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Neulich fiel mir in der Berliner U-Bahn ein 
Plakat mit einer Stellenanzeige von Amazon auf. 
Support-Mitarbeiter für das kundenfreundlichste 
Unternehmen der Welt gesucht, stand da. 


Der Satz brachte mich ins Grübeln. Klar, 

Amazon liefert superschnell. Und man kann alles 
zurückschicken, auch nach Monaten. Aber ist es 
kundenfreundlich, gefährlichen China-Schrott 
auszuliefern (siehe S. 100)? LED-Leuchten mit 
Stromschlag-Gefahr? Steckerleisten mit viel 

zu dünnen Kabeln? Was kann ich noch zurück- 
schicken, wenn meine Wohnung abgefackelt ist? 
Das ist ja wohl das Gegenteil von kunden- 
freundlich, dachte ich in der stickigen U-Bahn. 


Aber irgendwie stimmt das mit der Kundenfreund- 
lichkeit schon. Ich hatte nämlich vergessen: 
Amazon verkauft die gefährlichen Produkte ja 
nicht selbst. Amazon lagert, verpackt und 
verschickt sie nur. Verkauft werden sie von 
gefühlt drei Millionen Marktplatz-Händlern, die 
alle das Kürzel "DE" im Namen tragen, obwohl 
sie in China sitzen. 


Ich bin also gar nicht Kunde von Amazon. Ich 
bin Kunde von xyz-DE aus Shenzhen. Und die 
wiederum sind Kunden von Amazon. Die bezahlen 
Amazon für den Platz in der Lagerhalle, das 
Verpacken, das Verschicken und das Zurück- 
nehmen. Und deshalb ist Amazon nicht zu mir 
kundenfreundlich, sondern zu denen. 


Und wie: Selbst wenn die Ware schon auf den 
ersten Blick nicht koscher ist, drückt Amazon 
beide Augen zu. Der Herstellername ist nicht 


aufgedruckt? Die Netzteile schmoren laut 
Rezension schnell durch? Ein Multimeter wurde 
in einem anderen EU-Land zurückgerufen? Hat 
Amazon alles nicht mitgekriegt oder wollte es 
nicht mitkriegen. 


Wenn ein Gerät in einem Sicherheitstest 
durchfällt und Amazon zur Sperrung aufgefordert 
wird, kommt man dieser Bitte zwar nach. Aber 
der Händler darf trotzdem weitermachen. Und 
das Produkt kann unter anderem Namen wieder 
auftauchen. Das ist echte Kulanz. Perfekt wird 
der Kundenservice durch eine absurde Rechts- 
lücke: Amazon muss die Ware der Marktplatz- 
Händler nicht für behördliche Stichproben 
herausrücken. Verkaufsverbote kann die Markt- 
überwachung auch nicht verhängen, denn die 
Händler sitzen ja in Shenzhen. 


Am Ku'damm steige ich aus der U-Bahn, nur ein 
paar Hundert Meter entfernt von dem neuen 
Lager, aus dem Amazon die Berliner binnen 60 
Minuten beliefert. Damit will das Unternehmen 
seinen Marktanteil weiter ausbauen. Höchste 
Zeit, dass die EU-Kommission dem Business 

mit den chinesischen Händlern einen Riegel 
vorschiebt. Und höchste Zeit, dass wir alle 
Amazon daran erinnern, welcher Kundenservice 
wirklich wichtig ist. 


Christian dhert 


Christian Wölbert 
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Tragischer Fall 


Die Wahrheit ans Licht, Whistleblower unter Druck, 
c't 17/16, S. 118 


Ihrem Beitrag úber die Geschichte der 
Whistleblower fehlt nach meiner Meinung 
ein besonderes tragischer Fall aus dem 
Bereich der Altenpflege, der leider das 
Versagen der deutschen Justiz in voller 
Breite bis hin zum Bundesverfassungsge- 
richt aufzeigt: 

Der Fall der Altenpflegerin Brigitte 
Heinisch, die Pflegenotstände von 
schlimmstem Ausmaß zur Anzeige brach- 
te, ohne dass die Justiz sie und die Betrof- 
fenen schützte. Der Europäische Gerichts- 
hof für Menschenrechte hat damit eine 
rechtliche Grundlage für Whistleblower 
geschaffen, was die deutsche Justiz bis hin 
zum Bundesverfassungsgericht versäumte. 


Dr. Peter Klamser W 


Review der Abläufe? 


Einfach & sicher, Hinter den Kulissen von heise 
Tippgeber, c't 17/16, S. 130 


Eine solche Konstruktion lebt natürlich 
davon, dass alle Beteiligten - insbesonde- 
re die Betreiber - ein gerütteltes Maß an 
Paranoia bezüglich der Angriffsszenarien 
mitbringen und kultivieren. Beim Lesen 
haben sich mir noch ein paar Fragen ge- 
stellt - vielleicht habe ich die Antworten 
nur überlesen? 

Erstens: Nach welchen Kriterien wer- 
den denn die vertrauenswürdigen Redak- 
teure ausgewählt? Ich sehe ein, dass es 
wohl kontraproduktiv wäre, hier Namen 
zu nennen oder einen Rückschluss auf die 
Personen möglich zu machen. Ich nehme 
aber an, dass nicht der Volontär, der seit 
2 Wochen in der Redaktion ist, solche Zu- 
griffe bekommen wird. 

Zweitens: Gibt es einen regelmäßigen 
Review der Abläufe/Prozesse beziehungs- 
weise eine Prüfung, ob diese nicht in der 
Praxis dem Alltag zum Opfer fallen? 


Richard Kampmann Má 


Die Redakteure haben sich durch jahrelange 
gute Arbeit und investigative Artikel qualifi- 
ziert. Da wir gerade erst anfangen und sich 
dabei erst mal zeigen muss, wie das alles in 
der Realität läuft, werden wir unsere Abläufe 
und Arbeitsweise in der ersten Zeit kontinu- 
ierlich prüfen und nachjustieren müssen. Ein 


fester Zeitplan ist dafür nicht vorgesehen. Es 

kann sein, dass wir einen einrichten, wenn 
wir das Gefühlhaben, dass wir einen stabilen 
Ablauf erreicht haben. 


Ladeanzeige unbrauchbar 


Hexaflieger, Yuneec Typhoon H Advanced im Test, 
c't 17/16, S. 60 


Die Ladeanzeige des Typhoon H istkaum 
brauchbar, da sie lediglich die Gesamt- 
spannung anzeigt. Diese ist bei Multicop- 
tern generell - außer bei 1S-Lipos - nicht 
sinnvoll. Bei einem defekten Akku mit ei- 
ner defekten Zelle kann es zu einer Ge- 
samtspannung kommen, die noch Flug- 
zeit vermuten lässt. Die defekte Zelle 
kann aber in wenigen Sekunden vollstän- 
dig einbrechen, sodass der Multicopter 
abstürzt. Die Anzeige kann lediglich eine 
Idee vermitteln, ob alles im grünen Be- 
reich ist. Gegenüber den Phantom-Versio- 
nen mit Zellüberwachung (zumindest bei 
P3 und P4) ist dies als klarer Nachteil be- 
züglich der Sicherheit zu vermerken, den 
aus meiner Sicht die zwei Zusatzrotoren 
nicht ausgleichen. 

Nach meiner Erfahrung mit meinen 12 
Multicoptern, von denen die meisten selbst 
gebaut sind, ist das Verhältnis von defekten 
beziehungsweise entladenen Akkus gegen- 
über brechenden Propellern 100:1 oder 
mehr. Wer seine Propeller pflegt und auf 
Schäden prüft, wird vor allem mit gemüt- 


lichen Multicoptern zum Filmen kaum in 
solche Probleme laufen. Brechende Propel- 
ler habe ich bislang nur bei meinem 
Racer gehabt, der allerdings auch extrem 
hoch dreht und extrem beschleunigt - da 
kommt weder ein Phantom noch ein Ty- 
phoon auch nur ansatzweise mit. 

Die Verbindungsgeschwindigkeit ist 
mit dem letzten Update (v03.01.b18) bes- 
ser geworden, benötigt aber immer noch 
bis zu 2 Minuten und auch hier muss 
schon einmal neugestartet werden. Die 
Ausfälle des Bildes während des Fluges 
habe ich mit meinem Phantom 3 genau 
wie auch mit dem Typhoon H. Auch wenn 
der Yuneec Typhoon H ein schöner Mul- 
ticopter ist: Der Hersteller hat noch viele 
Hausaufgaben zu machen. Der Support ist 
nach meiner Erfahrung professionell und 
gut geschult und die Reaktions- und 
Reparaturzeiten sind sehr schnell. Mein 
Typhoon H war innerhalb von 10 Werk- 
tagen wieder bei mir zurück, nachdem die 
Software nicht updaten wollte. 


Christian Rattat MW 


BIOS-Modus unter 
Windows 7 


Starthilfe fürs Antik-OS, Ältere Betriebssysteme im 
BIOS-Modus auf UEFI-Systemen starten, c’t 17/16, 
S. 148 


Wie in Ihrem Artikel in der letzten c't be- 
schrieben, habe ich bei meinem Windows- 


Noch Verbesserungsspielraum beim Multicopter Yuneec Typhoon 
H Advanced sehen auch unsere Leser. 


c't 2016, Heft 18 


Leserforum 


7-PC msinfo32 aufgerufen. Entgegen Ihrer 
Aussage finde ich keinen Eintrag in msin- 
fo32, in welchem BIOS-Modus (und Secu- 
reBoot Modus) mein Rechner startet. Wie 
könnte man das alternativ noch herausbe- 
kommen, ohne ins BIOS gehen zu müssen? 


Peter Steiner % 


Die Systeminformation „msinfo32“ liefert 
diese Angaben erst ab Windows 8. Um unter 
Windows 7 zumindest herauszufinden, ob 
das System im UEFI- oder BIOS-Modus in- 
stalliert ist, öffnen Sie die Datenträger- 
verwaltung unter Start/Ausführen mit dem 
Befehl „diskmgmt.msc“. Befindet sich auf Ih- 
rer System-Festplatte beziehungsweise -SSD 
eine EFI-System-Partition (meist 100 MByte 
groß), dann ist Ihr Windows im UEFI-Modus 
installiert. Fehlt diese, arbeitet das System 
im BIOS-Modus. 


GearFit 2 eine 
Datenschleuder? 


Smarter Fitmacher, Samsung Gear Fit 2 im Kurz- 
test, c't 16/16, S. 57 


Nachdem ich äußerst schlechte Erfahrun- 
gen mit einem FitBit Charge HR gemacht 
habe, bei dem ich die Daten mit der 
Smartphone-App nur auslesen konnte, 
während das Smartphone eine Datenver- 
bindung stehen hatte, bin ich auf der Su- 
che nach einem Fitnessarmband, das seine 
Daten nicht zwangsläufig an die Server des 
Herstellers oder andere Dritte übermittelt. 
Leider konnte ich Ihrem Artikel nicht ent- 
nehmen, wie sich die Gear Fit 2 diesbezüg- 
lich verhält - und auch eine Recherche im 
Netz brachte mich hier nicht weiter. 


Dirk Dettmering 4 


In der zum Gear 2 gehörigen „S Health“-App 
auf dem Smartphone lässt sich zwar optional 
ein Backup in der Cloud aktivieren. Samsung 
erklärte auf unsere Nachfrage aber explizit, 
dass die App gegen den Willen des Nutzers 
keine persönlichen Daten übermittelt. 


Kann doch nicht 
so schwer sein! 


Neues aus Kachelhausen, Das Anniversary Update 
für Windows 10 ist fertig, c't 16/16, S. 30 


Vor kurzem habe ich in der Ausgabe 16/16 
den Artikel über das Anniversary Update 


10 


von Windows 10 gelesen und war etwas 
erstaunt: Allem Anschein nach bekommt 
es Microsoft auch mit diesem Update 
nicht hin, dem Windows Explorer Tabs zu 
verpassen -ich fass es nicht! Wie kann es 
für diese Heerscharen an Programmierern 
so schwer sein, das zu implementieren?! 
Als OS-X- und Linux-Nutzer bin ich es ein- 
fach gewohnt, beim Dateihandling mit 
Tabs zu arbeiten und bekomme unter 
Windows 10 jedes Mal die Krise! Unter 
Windows 8.1 funktionierte wenigstens 
Clover sinnvoll, das Programm macht 
aber seit dem Umstieg auf Win 10 den 
Fensterinhalt verschwommen - also wie- 
der Einzelfenster ... 


Julian Schweigert 4 


Zu kleiner Grafikspeicher 
Tipps & Tricks, c’t 16/16, S. 150 


In c’t 16/16 findet sich im Tipps-&-Tricks- 
Teil eine Lösung zu der Fragestellung 
nach einer zu kleinen Auflösung unter Vir- 
tualbox. 

Meiner Erfahrung nach kann ein 
möglicher Fehlergrund auch schlicht ein 
zu kleiner Grafikspeicher sein, der der VM 
zur Verfügung gestellt wird. 


Thomas Trapp Má 


Ergänzungen & 
Berichtigungen 


Körperkontrolleure 


Waagen mit WLAN- und Bluetooth-Smart-Anbin- 
dung, c’t 18/16, S. 114 


Die Angaben zum Body Mass Index im 
Bewertungskasten zur Runtastic Libra in 
dieser Ausgabe sind leider missverständ- 
lich. Den BMI berechnet die App tatsäch- 
lich korrekt, sie macht jedoch Fehler bei 
der Einteilung des Wertes in die verschie- 
denen Kategorien wie „Normalgewicht“ 
und „Übergewicht“. 


Shell-Skripte für 
Google Drive 


Google Drive unter Linux nutzen, c't 16/16, S. 164 


Aufgrund einer Panne wurden die im Ar- 
tikel versprochenen Shell-Skripte zur ein- 
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Ausgewählte Zuschriften 
drucken wir ab und kürzen sie 
wenn nötig sinnwahrend. 


Antworten sind kursiv gesetzt. 


facheren Nutzung von gdrive verspätet on- 
line gestellt. Sie finden Sie jetzt unter dem 
c’t-Link ct.de/ykxc. 


Feste IPv6-Adresse 


Gigabit-Internet für Firmen, c't 16/16, S. 42 


1&1 Versatel präzisiert seine Aussage zu 
IPv6: „Diese Funktion wäre grundsätzlich 
denkbar und es wird noch geprüft, wie be- 
züglich der Vergabe einer festen IPv6- 
Adresse weiter vorgegangen wird.“ 


Garmin-App auch für 
Windows Mobile 


Motivatuhr, Fitness-Uhren mit integrierter Pulsmes- 
sung, c't 16/16, S. 108 

Entgegen den Angaben in der Tabelle bie- 
tet Garmin für seine Fitness-Uhr vivoac- 
tive HR auch eine Windows-10-Mobile- 
App an. 


Falscher Autor 


Hexaflieger, Yuneec Typhoon H Advanced im Test, 
c't 17/16, S. 60 


Als Autor des Artikels ist fälschlicherweise 
Nico Jurran genannt. Tatsächlich wurde 
der Beitrag von Daniel Clören verfasst. 


Ohne C 


Controller- und Umschalt-Chips für USB Typ C, 

c't 17/16, S. 23 

Im Text und der Bildunterschrift wurden 
der Fairchild-Chip FUSB302 und seine 
Variante FUSB302B für USB Typ C verse- 
hentlich FUSB302C und FUSB320C ge- 
nannt. 


c't 2016, Heft 18 
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Wie seht ihr denn aus?!? 
So. Zur Strafe gibt's das ganze Wochenende 
nur lineares Fernsehen! 


Weitere Schlagseiten auf ct.de/schlagseite 
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Maschinen hacken 
Maschinen 


Ein Blick in die Zukunft der digitalen Angriffe 


Bei der DARPA Cyber Grand 
Challenge traten sieben Super- 
computer gegeneinander an und 
hackten sich gegenseitig. Kiinftig 
sollen so durch Maschinen- 
unterstútzung Bugs schneller 
aufgespúrt werden kónnen. Was 
aber, wenn die schiere Kraft des 
Computers zum massenhaften 
Produzieren von Exploits 
verwendet wird? 


Von Uli Ries 


14 BO 


M ancher sieht sich schon am Vor- 
abend der Machtúbernahme durch 
Skynet, der wild gewordenen KI der Ter- 
minator-Filme: Software untersucht Soft- 
ware auf Fehler, Computer hacken einan- 
der, Software testet Updates, zieht sie im 
Zweifel zurúck und installiert sie letzt- 
endlich. Willkommen bei der DARPA 
Cyber Grand Challenge (CGC), dem ers- 
ten Hacker-Wettbewerb ohne menschli- 
che Hacker. 

Insgesamt 55 Millionen US-Dollar in- 
vestierte die DARPA (Defense Advanced 
Research Projects Agency), der zivile For- 
schungsarm des US-Militárs, in den Wett- 
bewerb. Letztlich will man mehr Sicher- 
heit in die sich stándig stárker vernetzen- 
de Welt bringen, die voll von fehlerhafter 
Software ist und die bislang ausschließlich 
manuell gegen Attacken verteidigt wird. 


Daher haben Angreifer gut ein Jahr, bis 
eine von ihnen bereits missbrauchte 
Lücke entdeckt wird und ein Patch bereit- 
steht, erläutert Mike Walker, Programm- 
Verantwortlicher für die CGC. Diese lange 
Zeitspanne sollen autonom arbeitende 
Systeme verkürzen. Idealerweise sinkt die 
Reaktionszeit so auf Minuten oder gar Se- 
kunden. 

Autonom agierende Software ist ein 
komplexes Unterfangen, deshalb wählte 
die DARPA das Format der Grand Chal- 
lenge, also eines Forschungsvorhabens, 
das mehrere Jahre dauert und internatio- 
nale Beteiligung verlangt. Die CGC fährt 
quasi im Windschatten der Grand Chal- 
lenges beziehungsweise Urban Challenge 
für autonomes Fahren aus den Jahren 
2004, 2005 und 2007. Sie gelten als 
Keimzelle der momentan so heiß disku- 
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tieren Autopiloten in Autos. Die CGC-Systeme sollen einen 
ersten Beleg fürs Funktionieren autonom hackender Rechner 
schaffen. 


Der Wettstreit beginnt 

In zwei Runden qualifizierten sich die sieben Programme für 
das Finale, das gut zehn Stunden lang dauerte und am Vortag 
der Hacker-Konferenz Def Con in Las Vegas stattfand. Die 
sieben Teams hatten ein Jahr lang Zeit, ihr sogenanntes Cyber 
Reasoning System (CRS) zu programmieren. Die DARPA stell- 
te ihnen dafür und für das eigentliche Finale einen Supercom- 
puter zur Verfügung, der aus 64 Nodes mit je zwölf Dual- 
Core-Xeon-Prozessoren (2,5 GHz) bestand und 16 Terabyte 
RAM hatte. Für das Finale wählten die Verantwortlichen das 
von der Def Con und anderen Wettbewerben bekannte For- 
mat des Capture the Flag (CTF): Alle Teams bekommen die 
gleiche, mit Bugs präparierte und damit verwundbare Soft- 
ware, schreiben Patches zum Selbstschutz und starten Angrif- 
fe gegen die anderen Mannschaften. Für jede erfolgreiche Ak- 
tion und für jeden erreichbaren Dienst gibt es Punkte. Der 
große Unterschied der Grand Challenge zu allen bisherigen 
CTF-Wettstreits: Die Programmierer sitzen an der Seitenlinie 
und schauen ihrer Maschine zu, wie sie sich gegen die ande- 
ren schlägt. 

Für das Finale der CGC mietete die DARPA einenriesigen 
Ballsaal im Def-Con-Konferenzhotel und stellte die sieben Ma- 
schinen - samt sieben weiterer Supercomputer, die den 
menschlichen Schiedsrichtern zur Bewertung der Ergebnisse 
dienten - auf eine Bühne. Die Teams saßen davor und sahen 
live durch aufwendige Visualisierungen, was in jeder der 96 
Spielrunden vor sich ging. In Art zweier Sportmoderatoren dis- 
kutierten ein Wissenschaftler und ein DARPA-Vertreter die je- 
weiligen Rundenergebnisse. In jeder Runde galt es eine andere 
Aufgabe zu lösen, ganz in CTF-Tradition. 

Die zu untersuchenden Binärdateien liefen innerhalb des 
von der DARPA eigens für den Wettbewerb geschriebenen Be- 
triebssystems namens DECREE (DARPA Experimental Cy- 


Mike Walker zeichnet für den CGC-Wettbewerb 
verantwortlich. 
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Im Unterschied zu menschlichen 
Hackern, denen ab und zu ein Softdrink 
zur Abkühlung genügt, müssen 

die Maschinen mit schwerem Gerät 
gekühlt werden. 


bersecurity Research Evaluation Environ- 
ment). Das System gibt es als virtuelle 
Maschine unter repo.cybergrandchallen- 
ge.com zum Download. Um die Analyse 
der Wettbewerbsergebnisse zu vereinfa- 
chen, gehören zu DECREE lediglich sie- 
ben Systemaufrufe. Die Binärdateien sind 
zwar x86-kompatibel, bringen aber ihr ei- 
genes Binärformat mit und haben keine 
Gemeinsamkeiten mit in der übrigen 
Softwarewelt verwendetem Code oder 
Protokollen. Außerdem sorgt DECREE 
für einen hohen Grad an Reproduzierbar- 
keit, so dass sich während des Wettbe- 
werbs erzeugte Codeteile leicht nachvoll- 
ziehen lassen. Man wollte die Hackersoft- 
ware zudem nicht auf ein gängiges Be- 
triebssystem loslassen, um zu verhindern, 
„dass die Bots binnen weniger Stunden 
sechshundert Bugs finden, die dem be- 
troffenen Hersteller dann viel Kopf- 
schmerzen bereiten“, sagte Walker. 

Die durch Decree gebotene Repro- 
duzierbarkeit ist wichtig für das Bewer- 
ten der von den Maschinen erzeugten 
Angriffe: Die CRS müssen keine fertigen 
Exploits für entdeckte Schwachstellen 
schreiben, sondern den Schiedsrichtern 
schlüssig beweisen, dass ein bestimmter 
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Codeteil für einen Angriff nach einem 
ebenfalls zu beschreibenden Muster an- 
fällig ist. 


And the winner is ... 

Nach gut zehn Stunden setzte sich das 
Team namens ForAllSecure von der Car- 
negie Mellon University gegen die Konkur- 
renz durch und nahm für seine Mayhem 
getaufte Software zwei Millionen Dollar 
Preisgeld mit nach Hause. Die Zweitplat- 
zierten vom Team TechX immerhin noch 
eine Million, Team Shellphish mit seiner 
Mechanical Phish getauften Software 
750.000 US-Dollar. Shellphish ging nach 
Auskunft des Team-Leiters Professor Gio- 
vanni Vigna das ganze Projekt ziemlich 
chaotisch an: Man bewarb sich wenige Se- 
kunden vor Ende der Frist überhaupt erst 
für die Teilnahme. Die zwölfmonatige Vor- 
bereitung ließen die angehenden Wissen- 
schaftler und ihr Professor beinahe kom- 
plett ungenutzt verstreichen und arbeite- 
ten dann die letzten drei Wochen quasi Tag 
und Nacht an Mechanical Phish. Vigna 
sagte lachend: „Was soll auch anderes 
dabei herauskommen, 


terschätzt, die Gegner und Schiedsrichter 
während des Wettbewerbs erzeugten. 
Mayhem ertrank quasi in Paketen. 

Warum Mayhem dennoch gewann, 
erklärte David Brumley im Gespräch mit 
c’t so: „Wir haben uns beim Programmie- 
ren darauf konzentriert, Mayhem mög- 
lichst schlanke Patches schreiben zu las- 
sen.“ Das war wichtig im Wettbewerb, da 
die Schiedsrichter nicht nur die Verfügbar- 
keit sämtlicher Dienste auf den sieben 
Teilnehmersystemen prüften, sondern 
auch deren Performance. Ein allzu unge- 
lenker Patch hätte daher für Punktabzug 
in allen folgenden Runden gesorgt. Außer- 
dem zählte die Zeit, die die zu patchende 
Funktion während des Updates offline war. 
Das Team löste also die schwierigste der 
Aufgaben am besten und gewann. 

Im Wettstreit gegen menschliche Ha- 
cker ging Mayhem dann dennoch unter: 
Das Team schickte die Maschine in den 
CTF-Wettbewerb der Def Con, wo sie 
gegen 13 menschliche Gruppen und ein 
hybrides Team aus Shellphish und Mecha- 
nical Phish antrat- und letzter wurde. Ver- 

antwortlich für die 


wenn man einen Hau- £ Niederlagen war 
fen Master-Studenten »Die gefu ndenen nicht nur, dass Men- 
unter der Leitung eines 5 H schen erheblich raf- 
Italieners arbeiten Bugs sind meine finierter - und teil- 
lässt.“ Altersversorgung.« weise unfair - ans 


Shellphish veröf- 
fentlichte sein zur Bi- 
näranalyse verwende- 
tes Framework na- 
mens Angr noch während der Def Con auf 
Github. Angr setzt auf einen Mix aus sta- 
tischer und symbolischer dynamischer 
Ausführung und wies während des Finales 
beispielsweise einen funktionierenden 
Angriff aufeine Abwandlung des berühmt 
gewordenen Sendmail-Bugs Crackaddr 
nach, den die Organisatoren in den Binär- 
dateien versteckt hatten. 

Letztendlich hielten alle sieben Ma- 
schinen bis zum Schluss durch. Insgesamt 
lieferten sie 650 Belege für Schwachstel- 
len und reichten 421 Patches ein - in Soft- 
ware, die sie nie zuvor analysieren konn- 
ten. Wenngleich dennoch Unvorhergese- 
henes passierte: Die Mayhem-Software 
von ForAllSecure reagierte über mehrere 
Dutzend Runden nicht auf die sogenann- 
ten Polls, mit denen die Schiedsrichter 
Verfügbarkeit und Performance der ein- 
zelnen Dienste auf den Maschinen prüf- 
ten. Die Nichtverfügbarkeit ging laut 
David Brumley von ForAllSecure auf 
einen simplen Grund zurück: Die Pro- 
grammierer hatten die Netzwerklast un- 


Teamleiter David Brumley 


Werk gehen und 
sich Fallen stellen 
während des Wett- 
bewerbs. Zudem 
mussten die Programmierer der CRS ihre 
Software während des Wettstreits an das 
API des menschlichen CTFs anpassen und 
verloren somit wertvolle Zeit. 

Was Mayhem in der wirklichen Soft- 
ware-Welt zu leisten vermag, verriet 
David Brumley im Gespräch: Man habe 
das CRS im Vorfeld zu Testzwecken inner- 
halb von 24 Stunden 35.000 Linux-Binär- 
dateien untersuchen lassen. Die Software 
fand mehrere Tausend Bugs, die esnun 
aufihren Schweregrad hin zu untersuchen 
gilt. Bug-Jäger aus Fleisch und Blut kön- 
nen angesichts dieser Zahl nur vor Neid 
erblassen. Was Brumley mit den Bugs vor- 
habe? „Sie sind meine Altersversorgung“, 
sagte erlachend. Wenngleich das nur halb 
als Scherz zu verstehen ist: ForAllSecure 
veröffentlicht den Quelltext seines CRS 
nicht und plant, die Software in Zukunft 
kommerziell einzusetzen. Dies dürfte das 
Bug-Hunting ziemlich schnell auf den 
Kopf stellen, wenn die Maschine im Zu- 
sammenspiel mit menschlichen Fachleu- 
ten auf Fehlerjagd geht. (fab@ct.de) dE 
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Festplatten mit 
10 und 12 TByte Kapazitát 


Nachdem 10-TByte-Platten nur für professionelle Storage-Sys- 
teme lieferbar waren, bietet Seagate nun auch Varianten mit 
SATA-6G-Anschluss für Desktop-Rechner sowie Netzwerkspeicher 
(NAS) und Videoaufzeichnungsgeräte an. Die drei 3,5"-Helium- 
Festplatten drehen jeweils mit 7200 U/min und haben 256 
MByte Cache. Festplatten mit Helium-Füllung statt Luft erlauben 
den Einbau einer weiteren Scheibe für mehr Speicher. Die für den 
Einbau in PCs geeignete Barracuda Pro (STI0000DMO004) 
mit fünf Jahren Garantie kostet 530 Euro. Auf die Ironwulf 
(STLOOOOVNO004) für NAS und Skyhawk (ST10000VX0004) 
für Videoaufzeichnungen gibt Seagate lediglich 3 Jahre Garantie, 
dafür sind sie mit 450 Euro etwas billiger. Zudem kündigte der 
Hersteller an, noch in diesem Quartal erste 12-TByte-Festplatte 
an Pilotkunden auszuliefern. (chh@ct.de) 


Speicherplatz satt bietet die Seagate Barracuda Pro. 
Mit 530 Euro für 10 TByte kostet sie aber aufs Terabyte 
gerechnet fast das Doppelte gängiger 3-TByte-Festplatten. 


Hardware-Notizen 


Für kompakte Rechner mit energiehungriger Hardware 
offeriert Lian Li die SFX-Netzteile PE-550 und PE-750 mit 550 
beziehungsweise 750 Watt Maximalleistung. Beide Netzteile 
sind mit Kabel-Management ausgestattet und passen über 
eine mitgelieferte Adapterplatte auch in ATX-Gehäuse. Für 
das PE-550 mit 80Plus-Gold-Logo verlangt Lian Li 120 Euro. 
Das PE-750 mit 80Plus Platinum ist für 170 Euro erhältlich. 


US-Käufer der GeForce GTX 970 sollen 30 Dollar Entschädi- 
gung erhalten, da die Grafikkarte mit irreführenden Spezi- 
fikationen beworben wurde. Zahlen sollen die Entschädi- 
gung die Firmen Nvidia, Asus, EVGA und Gigabyte. Das ist 
das Ergebnis einer vorläufigen Einigung, der das zuständige 
US-Gericht am 24. August noch zustimmen muss. 
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Pascal-Grafikchips 
für Gamer-Notebooks 


Die leistungsfähigen GPUs der Spieler-Grafikkarten GeForce 
GTX 1070 und 1080 wandern auch in Notebooks - und zwar 
unter gleichem Namen. Ein PC-Hersteller hat uns schon vor 
dem offiziellen Verkaufsstart eines der ersten Notebooks mit 
der mobilen GeForce GTX 1070 zugeschickt, wollte aber aus 
Angst vor Nvidias Rache nicht erwähnt werden. 

Laut Nvidia-Treiber hat die darin enthaltene GP104-GPU 
genauso viele Shader-Rechenkerne wie die Desktop-Version, 
nämlich 2048. Ihre Taktfrequenz liegt zirka 10 Prozent unter- 
halb jener der Desktop-Version, deren GPU mit 1607 MHz 
Basis- und 1733 MHz Turbo-Takt läuft. Der 8 GByte große 
GDDR5-Videospeicher arbeitet mit 4004 MHz und kommt 
über 256 Datenleitungen aufeine Transferrate von 256 GByte/s. 

In einem ersten Benchmark mit 3DMark Firestrike erreicht 
die GPU im sehr gut ausgestatteten Notebook mit Intel-Skylake- 
Prozessor im Batteriebetrieb 6299 Punkte, im Netzbetrieb 12.149 
Punkte; eine Desktop-Variante schafft zirka 2500 Punkte mehr. 
Aktuelle DirectX-12-Spiele lassen sich - zumindest im Netz- 
betrieb - in sehr hohen Auflösungen und mit maximaler Detail- 
stufe ruckelfrei darstellen. GTX-1000-Notebooks sind daher gut 
geeignet für LAN-Partys oder kommunale E-Sport-Events. 

Pascal-GPUs sind zu DirectX 12 kompatibel, geben via 
DisplayPort 1.4 und HDMI 2.0b auch Hochkontrastbilder aus, 
dekodieren anspruchsvolle HEVC-Filme und sind vorbereitet 
für die Wiedergabe von kopiergeschützten 4K-Filmstreams aus 
dem Internet. (mfi@ct.de) 


Kompakter Rechner 
für heiße Umgebungen 


Der Mini-ITX-Rechner Calmo 
Uni 4 eignet sich für Anwen- 
dungen im Industriebereich 
oder Digital Signage, denn er 
soll laut Hersteller Extra Com- 
puter auch unter Volllast eine 
Umgebungstemperatur von 0 °C 
bis 55 °C verkraften. Im Inne- 
ren stecken der 35-Watt-Pro- 
zessor Core i3-6100T mit zwei 
Kernen und 3,2 GHz Taktfre- 
quenz sowie 8 GByte DDR4- 
RAM und eine 256-GByte-SSD. 
Zur weiteren Ausstattung gehö- 
ren unter anderem USB 3.0, 
DisplayPort, DVI, 2 x Gigabit- 
Ethernet und für ältere Geräte 
eine serielle Schnittstelle. Der 
Calmo Uni 4 ist bis zum Jahr 
2021 verfügbar und kostet in- 
klusive zwei Jahren Garantie 
629 Euro. (chh@ct.de) 


Der Mini-ITX-PC Calmo 

Uni 4 soll auch an Stand- 
orten mit bis zu 55 °C Um- 
gebungstemperatur laufen. 
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Magnetfeldsensor für 


Eingabegeräte 


Den sparsamen und trotzdem präzisen 
3D-Magnetfeldsensor TLV493D-A1B6 
empfiehlt Infineon unter anderem zum 
Aufbau robuster Bedienelemente: Zu- 
sammen mit einem einfachen Mikro- 
controller kann er die Position eines 
Magneten erfassen, der an einem Steu- 
erknúppel, Schalthebel oder Bedien- 
knopf sitzt. So lassen sich etwa wasser- 
dichte Joysticks ohne mechanische 
Schalter konstruieren oder Bedienein- 
heiten von Haushaltsgeräten auswerten. 

Um Experimente mit dem 
TLV493D-A1B6 zu erleichtern, verkauft 
Infineon das Entwicklerkit TLV493D- 
A1B6 2GO KIT aus der Baureihe Sen- 
sors 2Go; man findet es für unter 
30 Euro bei Distributoren wie Digikey 


Mit dem Infineon-Entwicklerkit 
TLV493D-A1B6 2GO mit 3D- 
Magnetsensor lassen sich 
Eingabegeräte wie 
Joysticks bauen. 


und Mouser. Zusätzlich erhältlich sind 
ein einfacher Mini-Joystick und ein 
Drehknopf mit Magneten. Auf dem Ent- 
wicklerkit sitzen zwei Infineon-SoCs: 
Ein XMC1100 mit Cortex-MO wertet 
die Daten des Magnetfeldsensors aus, 
ein XMC4200 hilft beim Debugging 
und bindet eine Micro-USB-Buchse an. 
Darüber lässt sich das Entwicklerkit mit 
einem PC verbinden. Infineon stellt ein 
Musterprogramm für Windows zum 
Download bereit, das die Messwerte der 
drei Achsen des TLV493D-A1B6 an- 
zeigt. Eigene C-Programme für den 
XMC1100 kann man mit der IDE na- 
mens Dave auf Basis von Eclipse schrei- 
ben, die Infineon ebenfalls kostenlos 
bereitstellt. (ciw@ct.de) 


Lüfterloser PC für fünf 
PCI- und PCle-Karten 


In industriellen PC-Messsystemen ste- 
cken oft mehrere PCIe- oder PCI-Daten- 
erfassungskarten. Acceed offeriert dafür 
den lüfterlosen PC Nuvo-6032 mit ak- 
tueller Intel-Skylake-Technik. Zur Aus- 
wahl stehen fünf Prozessoren mit je 
35 Watt TDP vom Celeron G3900TE 
(Dual-Core, 2,3 GHz) bis zum Core i7- 
6700TE (Quad-Core, 2,4/3,4 GHz). Ein 
SO-DIMM ermöglicht bis zu 16 GByte 
DDR4-Hauptspeicher. 

Der Nuvo-6032 bootet von einer 
mSATA-SSD oder einer 2,5-Zoll-Festplat- 
te/SSD; von Letzteren lassen sich bis zu 
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drei einbauen. Zwei DVI-D-Buchsen ste- 
hen für Monitore bereit, es gibt zweimal 
Gigabit-Ethernet, viermal USB 3.0 und 
fünf COM-Ports, davon lassen sich zwei 
statt als RS-232- auch als RS-422- oder 
RS-485-Ports nutzen. Eine PCle-x16- 
und eine PCle-x8-Karte passen hinein, 
Letztere kann 4 PCle-2.0-Lanes nutzen 
-als Chipsatz dient der H110. Außerdem 
ist Platz für drei PCI-Karten. Das für 
Wandmontage ausgelegte Gehäuse wiegt 
3,5 Kilogramm, einen Adapter für DIN- 
Schienen und ein passendes 12-Volt- 
Netzteil gibt es als Zubehör. (ciw@ct.de) 
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Flash und 
seine Nachfolger 


Das Flash Memory Summit in Santa Clara 
zeigt die Zukunft der Speichertechnik 


Auf dem Flash Memory Summit 
standen vor allem neue Speicher- 
techniken und Anwendungen für 
Unternehmen im Vordergrund. 
Von 3D XPoint, NVMe und 

PCle Express war an allen Ecken 
zu hóren, nun gesellen sich 

zu den Buzzwords der Branche 
auch noch NVMf und SCM hinzu. 


Von Lutz Labs 


D ie Veranstaltung besteht aus einem 
Konferenzteil und einer Messehalle, 
in der in diesem Jahr rund 115 Aussteller 
vertreten waren - etwas mehr als im ver- 
gangenen Jahr. Das Flash Memory Sunnit 
wächst seit Jahren, zum Start 2006 waren 
es gerade einmal 16 Aussteller. Knapp 
6000 Besucher konnte die Veranstaltung 
in diesem Jahr anziehen. 


Neue Speichertechniken 
Vor einem Jahr hatte IMFlash - das Ge- 
meinschaftsunternehmen von Intel und 
Micron - 3D XPoint angekündigt. Dieser 
Speicher könnte nicht nur Flash, sondern 
auch DRAM ersetzen. Intel will seine 3D- 
XPoint-SSDs unter dem Namen Optane 
vermarkten, Micron unter dem Label 
QuantX. 

3D-XPoint-SSDs sollen die Lücke zwi- 
schen schnellem, aber teurem NVDIMM 
und langsamem, aber günstigem Flash- 
Speicher füllen. Storage Class Memory 
(SCM) heift das dazu von der Branche er- 
fundene Buzzword. Im Unterschied zu 
DRAM benötigt solcher Speicher keinen 
Refresh, behält seinen Inhalt also auch 
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nach einem Neustart. Dieser geschieht 
blitzschnell und auch ein Stromausfall 
verliert seinen Schrecken. 

3D XPoint hat weitere Vorteile gegen- 
uber Flash-Speicher: Bereits bei wenigen 
gleichzeitigen Anforderungen erreicht er 
hohe Geschwindigkeiten. Micron zeigte 
Grafiken, nach denen 3D XPoint bereits 
bei vier gleichzeitigen Zugriffen (QD=4) 
die volle Leistung bringt. Zudem hat der 
Speicher eine besonders niedrige Latenz: 
Wahrend Flash beim Lesen knapp 100 us 
und beim Schreiben fast 200 us fiir eine 
Antwort braucht, benötigt 3D XPoint nur 
ein Zehntel dieser Zeit. 

Auch sinkt der Energiebedarf der 
Systeme. So hat eine einzelne IO-Operation 
nach Angaben des Micron-Managers 
Steve Pawlowski bei Flash einen Energie- 


bedarf von 20 bis 25 Picojoule, mit 3D 
XPoint liege dieser bei nur 0,3 bis 0,5 
Picojoule. In absehbarer Zukunft dürfte 
3D XPoint in Desktop-PCs aber kaum 
zum Einsatz kommen: Die Flash-Preise 
sind nach seinen Worten nur schwer zu 
unterbieten. 

Erste Muster des neuen Speichers 
sind nach Angaben von Facebook- 
Technikchef Vijay Rao in seinem Unter- 
nehmen bereits im Test. Es seien aller- 
dings Änderungen am Betriebssystem- 
Kernel erforderlich. Aktuelle Prototypen 
erreichen wohl noch lange nicht die im 
Vorjahr versprochene Leistung. Micron 
selbst gibt in einem Blogpost eine bis zu 
zehnmal höhere Haltbarkeit im Vergleich 
zu einer NAND-Zelle an. Im Vorjahr ver- 
sprach man noch das Tausendfache. 


Schnelle SSD mit ST-MRAM: Aupera nutzt Everspin-Bausteine 
als Beschleuniger für seine Speichersysteme. 
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Samsungs Z-SSD ist mit besonders schnellem 
NAND-Flash bestúckt und soll die Lúcke zwischen 
Haupt- und Massenspeicher schließen. 


Wann erste SSDs mit 3D XPoint auf den Markt kommen, bleibt 
weiterhin unklar. 


Flash-Alternativen ReRAM 
und ST-MRAM 


Doch 3D XPoint ist nicht der einzige Speicher, der sich fitr den 
Einsatz als Storage Class Memory eignet. WD beziehungsweise 
die WD-Tochter SanDisk setzt auf ReRAM sein. Diese Technik 
soll laut Siva Sivaram, dem für Speichertechnik zuständigen 
WD-Manager, sogar etwas schneller und etwas günstiger als 
das bei 3D XPoint eingesetzte PCM. Auch ReRAM-SSDs sind 
allerdings noch weit von der Serienreife entfernt. 

Eine bereits verfügbare Alternative zu beiden potenziellen 
Konkurrenten ist ST-MRAM. Spin Torque Magnetoresistive 
Random Access Memory nutzt die Eigenschaft bestimmter 
Materialien aus, ihren Widerstand unter dem Einfluss magne- 
tischer Felder zu ändern. Die derzeit größten ST-MRAM- 
Speicher baut das amerikanische Unternehmen Everspin. 
Die bei Globalfoundries gefertigten Wafer erlauben Chip- 
Kapazitäten bis zu 256 MBit, im nächsten Jahr soll die Kapazität 
auf 1 GBit steigen. NAND-Flash gibt es allerdings bereits mit 
384 GBit pro Die. 

SSDs im Terabyte-Bereich sind mit MRAM also kaum 
möglich, aber aber kleine SSDs für Spezialanwendungen. So 
zeigte Everspin eine Demo mit einer 1 GByte großen SSD. 
Damit erreicht das System 1,5 Millionen IOPS und eine sequen- 
zielle Transferrate von 6 GByte/s. Solche SSDs werden daher 
nicht als Massenspeicher eingesetzt, sondern etwa als schneller 
Cache für Storage-Anwendungen. Nach Angaben des Everspin- 
CEO Phillip LoPresti weist ST-MRAM eine besonders geringe 
Latenz auf. Einen Einsatz für SSDs im Consumer-Markt sieht 
er nicht; dazu seien die Speicherbausteine viel zu teuer. 


Flash-Weiterentwicklungen 
Flash-Speicher in der Höhe zu stapeln ist inzwischen Stand der 
Technik. Toshiba hatte kurz vor dem Flash Memory Summit 
vermeldet, im kommenden Jahr 64-Lagen-Speicher zu produ- 
zieren - Samsung nutzte die Veranstaltung, um seine 64-Lagen- 
Technik schon für Ende dieses Jahres anzukündigen. SK Hynix 
stellte ebenfalls die vierte Generation seines 3D-NANDs in 
Aussicht, ohne allerdings eine Anzahl der Lagen zu nennen. 
Eine weitere Kapazitätserhöhung soll QLC-Speicher (Qua- 
druple Level Cell) bringen. Zusammen mit der Verbindungs- 
technik Through Silicon Vias (TSV) will Toshiba damit SSDs 
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Bis zu 10 GByte/s soll Seagates PCle-SSD Nytro XP7200 
schaffen. Dazu muss man allerdings die vier M.2-SSDs per 
Software-RAID zusammenschalten. 


mit Speicherkapazitáten von mehr als 100 
TByte bauen - einen genauen Zeitplan 
gibt es allerdings noch nicht. 

Samsung brachte eine zusátzliche 
Weiterentwicklung ins Spiel: Z-NAND. 
Dieser Speicher weist die grundlegende 
Struktur von V-NAND auf, soll aber eine 
besonders geringe Latenz haben. Sam- 
sung positioniert die damit ausgestattete 
Z-SSD oberhalb der eigenen Server-SSDs. 
Sie soll - wie 3D XPoint und ReRAM - die 
Lücke zwischen Flash-Speicher und 
schnellen NVDIMMs schließen. Samsung 
verspricht gegenüber der eigenen PM963 
eine Steigerung der sequenziellen Trans- 
ferraten um 60 Prozent; dabei soll die 
Latenz auf etwa 25 Prozent sinken. Eine 
genaue Erklärung der Technik lieferten 
die Koreaner nicht, die Z-SSD soll aber 
noch in diesem Jahr erhältlich sein. 


Controller 

Zu den grundlegenden Bausteinen einer 
SSD gehört nicht nur der Flash-Speicher, 
sondern auch ein Controller und meis- 
tens etwas DRAM als Schreibcache. Letz- 
terer wird aber verzichtbar, wenn ein 
Controller nach einem optionalen Teil 
der NVMe-1.2-Spezifikation einen Teil 
des PC-Hauptspeichers nutzen kann. 
Host Memory Buffer (HMB) heißt die 
Funktion, die etwa Phisons PS5008-E8T 
und Marvells 88NV1140 nutzen. Damit 
steigt zwar die Gefahr eines Datenver- 
lusts beim Stromausfall, aber die Preise 
für NVMe-SSDs können durch den Ver- 
zicht auf den teuren DRAM-Baustein 
nochmals sinken. 


SSD-Neuvorstellungen 
Einige Hersteller nutzten die Veran- 
staltung auch zur Ankündigung neuer 
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Die größte SSD im 2,5-Zoll-Gehäuse präsentierte 
einmal wieder Samsung: 32 TByte Flash mit 


15 Millimeter Höhe. 


Produkte. So stellte etwa Seagate die aktuell 
wohl größte SSD vor: 60 TByte packt das 
Unternehmen auf drei Platinen über- 
einander in ein 3,5-Zoll-Gehäuse. Ent- 
standen ist der Prototyp nach Angaben 
von Seagate-Manager Kent Smith auf 
Kundenwunsch -und ob Seagate oder ein 
Seagate-Partner diese SAS-SSD wirklich 
auf den Markt bringen werde, sei noch 
nicht entschieden. Zudem stellte Seagate 
eine bis zu 10 GByte/s schnelle PCIe-SSD 
vor, die Nytro XP7200. Sie beherbergt 
vier jeweils 2 TByte große M.2-SSDs, die 
über jeweils vier PCIe-3.0-Lanes mit dem 
Mainboard verbunden sind. Die maximale 
Geschwindigkeit erreicht die SSD daher 
nur, wenn das Betriebssystem sie als 
Software-RAID anspricht. 

Samsung präsentierte die wohl größte 
SSD im 2,5-Zoll-Formfaktor: Diese noch 
namenlose SAS-SSD mit 32 TByte Flash- 
Speicher soll im nächsten Jahr erhältlich 
sein. Zusätzlich brachte Samsung eine 
Dualport-Version seiner NVMe-SSD 
PM1725 mit und stellte einen neuen 
Formfaktor für steckbare SSDs vor: Mit 
114 mm x 32 mm sollen sich diese Module 
besonders für flache Rack-Server mit 
einer Höheneinheit (1 HE) eignen. Zudem 
steigt die maximale Kapazität eines sol- 
chen Moduls: Während M.2 maximal 
Platz für 2 TByte bietet, sollen auf dem 
neuen Formfaktor bis zu 8 TByte Platz 
finden. 


Flash-Speicher 

für Rechenzentren 

3D XPoint und ReRAM spielen noch keine 
Rolle, aber für Betreiber von Rechenzen- 
tren stehen dennoch Umwälzungen an: 
Die ehemals in Servern und Storage- 
Systemen weit verbreitete Anschlusstechnik 


Serial Attached SCSI (SAS) spielt nur noch 
eine kleinere Rolle; stattdessen nutzt 
Enterprise-Flash zunehmend PCIe be- 
ziehungsweise NVMe. Doch auch dabei 
muss man sich an ein neues Buzzword 
gewöhnen: NVMe over Fabrics (NVMf), 
den schnellen Zugriff auf NVMe-SSDs 
über das Netzwerk. 

Das klappt einerseits durch direkte 
PCIe-Verbindungen zwischen Server und 
Storage-System: So macht es die EMC- 
Tochter DSSD beim All-Flash-System 
D5. Aber NVMf läuft auch über Remote 
DMA (RDMA) und Converged-Ethernet- 
(CE-)Adapterkarten, kurz: RoCE - oder 
via Infiniband oder iWARP. Mellanox 
zeigte RoCE mit ConnectX-4-Karten und 
Windows Server 2016 Storage Spaces 
Direct. 

Die Verabschiedung der NVMf- 
Spezifikation ist gerade mal einen Monat 
her, aber schon im September soll das 
erste NVMf-System erhältlich sein: Das 
All-Flash-Array NX6320 von Mangstor 
kommt mit 32 TByte Flash-Speicher und 
liefert über Ethernet oder Infiniband bis 
zu 2,25 Millionen IOPS beim Schreiben; 
beim Lesen sogar 3 Millionen IOPS. Die 
Latenz soll sich nicht von der einer lokalen 
Anbindung unterscheiden. 

In Windows Server 2016 debütiert die 
Software-defined-Storage-(SdS-)Funktion 
Storage Spaces Direct: Damit lassen sich 
lokale SAS-, SATA- und NVMe-Speicher- 
medien von mindestens drei Servern 
zu einem ausfallsicheren ReFS-Volume- 
Verbund koppeln. Typischer Nutzungszweck 
ist die Bereitstellung von Ressourcen 
für virtuelle (Hyper-V-)Maschinen auf 
Standard-x86-Hardware, die sich durch 
Hinzufügen identischer Systeme erweitern 
lassen. 
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Flash Memory Summit | News 


Auf dem Flash Memory Summit demonstrierte Mellanox 
mit Storage Spaces Direct die Leistungsfähigkeit seiner 
ConnectX-4-Adapterkarten und Spectrum-2700-Switches für 
100-GBit/s-Ethernet. Ein Verbund mehrerer Server mit solchen 
Karten und den PCIe-NVMe-SSDs Samsung PM1725 lieferte 
Daten mit bis zu 80 GByte/s. Für jede der 112 laufenden virtuellen 
Maschinen stehen somit etwa 750 MByte/s bereit. 

Aber auch klassische Flash-Arrays mit externer Anbindung 
via Ethernet, FibreChannel, SAS oder Infiniband behalten ihre 
Daseinsberechtigung. So stellte etwa Nimbus sein ExaFlash- 
System vor. Der Hersteller hob dabei nicht nur die sehr hohe 
Skalierbarkeit hervor, sondern auch die besondere Energie- 
effizienz: So ist das System mit Kapazitäten zwischen 50 TByte 
und 4,5 PByte erhältlich und soll im Vergleich zu anderen 
Systemen bis zu 95 Prozent weniger Energie benötigen. 
Das habe man durch den Verzicht auf unnótige Komponenten 
und die Verringerung der CPU-Belastung durch intelligente 
Hardware erreicht, so der Hersteller. 

Toshiba steigt ebenfalls mit einem Flash-Server in den 
Markt ein. In einem 2-HE-Einschub vereint das Unternehmen 
bis zu 12 Einsteckkarten mit Linux-Servern; dazu gesellen sich 
maximal 24 Karten mit jeweils 5 TByte Flash-Speicher. Der 
Speicher dieses Flashmatrix genannten Systems ist in einer 
Matrix angeordnet - daher der Name -und steht allen Systemen 
gleichermaßen zur Verfügung. Angaben zu Preisen und 
Verfügbarkeit liegen noch nicht vor. 


Ausblick 


Höhere Kapazitäten und noch schnellerer Speicher stehen auf 
der Wunschliste aller Hersteller, und das alles zu möglichst 
geringen Preisen. Der Flash Memory Summit 2016 brachte in 
dieser Richtung einige Fortschritte. 

Konkrete Ankündigungen zu schnellen SSDs mit 3D 
XPoint aber fehlten. Dabei hatte IMFlash seit der ersten 
Vorstellung bereits ein ganzes Jahr Zeit, die Technik weiter- 
zuentwickeln. Vielleicht spielt aber 3D XPoint auf dem 
direkt nach dem Flash Memory Summit stattfindenden Intel 
Developer Forum eine große Rolle - mehr dazu dann in der 
nächsten c't. (II@ct.de) 


Toshiba bringt in seinem Flashmatrix-Server 
auf zwei Höheneinheiten 12 Linux-Server und 
24 Speichereinschübe unter. 
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Test | Radeon RX 460/470 


Radeon-Revival 


AMDs Polaris-Grafikkarten Radeon RX 460 und RX 470 


Die Grafikkarten Radeon RX 460 
und Radeon RX 470 sind schnell 
genug zum Spielen in der Full-HD- 
Auflösung, steuern aber auch 
4K-Displays an und dekodieren 
Ultra-HD-Filme. 


Von Martin Fischer 


MD hat zwei neue Radeon-Grafikkar- 

ten mit Polaris-Grafikchips vorge- 
stellt. Die Radeon RX 460 bietet bereits für 
120 Euro HDMI 2.0, DisplayPort 1.4, HDR- 
Ausgabe, HEVC-Beschleunigung und eine 
annehmbare Full-HD-Spieleleistung. Va- 
rianten mit 4 GByte sind 20 Euro teurer. 
Die Radeon RX 470 ist fast doppelt so 
schnell wie die 460er, kostet aber auch 
mindestens 210 Euro (4 GByte) bezie- 
hungsweise 270 Euro (8 GByte). Ein AMD- 
Referenzdesign ist nicht im Handel erhált- 
lich, sodass wir uns zwei leicht úbertaktete 
Herstellerkarten von Asus mit jeweils 4 
GByte Speicher ins Labor geholt haben: Die 
STRIX-RX460-04G-GAMING (170 Euro) 
und die STRIX-RX470-04G-GAMING 
(225 Euro). Beide Grafikkarten unterstút- 
zen DirectX 12, Vulkan und OpenGL 4.5. 


Innenleben 

Die Radeon RX 460 enthält einen Polaris- 
11-Grafikchip mit 896 Kernen, 56 Textur- 
einheiten und 16 Rasterendstufen. Nach 
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AMD-Spezifikation laufen sie mit 1200 
MHz Turbo-Takt, Asus betreibt sie mit 56 
MHz mehr. Der GDDR5-Videospeicher ist 
über 128 Leitungen angebunden und er- 
reicht eine Transferrate von 112 GByte/s. 
Wer spielen möchte, sollte das also höchs- 
tens in der Full-HD-Auflösung tun. Selbst 
GTA V läuft dann auf der Radeon RX 460 
noch mit flüssigen 60 fps, sofern man die 
Detailstufe auf „Hoch“ (und nicht Maxi- 
mum) belässt und FXAA- statt MSAA-Glát- 
tung einstellt. Rise of the Tomb Raider 
läuft mit abgespeckter Detailstufe noch mit 
über 40 fps. Prädestiniert ist die Karte aber 
eher für aktuelle E-Sport-Titel wie Dota 2 
oder League of Legends. Hier kann man 
wirklich alle Details hochdrehen und erhält 
trotzdem flüssige Bildraten. Auch der Bliz- 
zard-Hit Overwatch sieht auf der RX 460 
blendend aus und läuft flüssig. 

Dafür muss die kleine RX 460 von 
Asus aber ordentlich ackern, was die Leis- 


Spieleleistung 


tungsaufnahme aufrund 90 Watt treibt. 
Dennoch bleibt die Karte immer sehr leise 
-unter Last ist sie kaum hörbar (0,5 Sone), 
im Leerlaufdank dann stillstehender Lüf- 
ter unhörbar. Die Leerlauf-Leistungsauf- 
nahme ist niedrig: Mit einem Display sind 
es 8 Watt, mit zwei oder drei Displays 17 
Watt. Die Effizienz der Karte liegt in etwa 
aufdem Niveau von Nvidias Maxwell-Ge- 
neration (GTX 950). 

Fast doppelt so schnell ist die Radeon 
RX 470. Ihr Polaris-10-Grafikchip enthält 
2048 Kerne, 128 Textureinheiten und 32 
ROPs, die Asus mit 1270 statt 1200 MHz 
taktet. Aktuelle Spiele laufen mit der Ra- 
deon RX 470 auch in maximaler Detailstu- 
fe ruckelfrei, manchmal sogar mit 
2560 x 1440 Pixeln. Der Abstand zur RX 
480 (ab 250 Euro) ist nicht groß: In 
3DMark Firestrike erreicht die RX 470 
9441 Punkte, die RX 480 10.627 Punkte; 
eine RX 460 kommt nur auf5405 Punkte. 

Beim Spielen schluckt die RX 470 von 
Asus rund 134 Watt, unter Furmark-Volllast 
141 Watt - und bleibt mit 0,9 Sone noch 
halbwegs leise. Im Leerlauf stehen die Lüf- 
ter still, allerdings fällt die Leistungsauf- 
nahme mit 13 Watt (ein Display) und 33 
Watt (zwei Displays) relativ hoch aus. 


Fazit 

Die beiden neuen Radeon-Grafikkarten 
bieten für ihren jeweiligen Preisbereich 
eine gute Spieleleistung und eine ordentli- 
che Ausstattung. Die Radeon RX 460 ist 
die derzeit günstigste Möglichkeit, an eine 
Grafikkarte mit DisplayPort 1.4, HDMI 2.0 
und HEVC-Videobeschleunigung zu kom- 
men. Wer wirklich spielen will, sollte zu 
einer 4-GByte-Variante greifen. Wer Geld 
und Energie sparen möchte, nimmt besser 
die 2-GByte-Variante - die Modelle von Gi- 
gabyte und Powercolor sollen sogar weni- 
ger als 75 Watt schlucken und daher ohne 
zusätzlichen PCIe-Stromstecker auskom- 
men. Steht die Spieleleistung im Vorder- 
grund, ist die RX 470 die richtige Wahl. So- 
fern man mit Full HD auskommt, reicht 
auch die 4-GByte-Variante.(mfi@ct.de) dE 


Full HD 1920 x 1080 1920 x 1080 1920 x 1080 1920 x 1080 1920 x 1080 
Radeon RX 460 E 17 mm 28 E 26 Ma 33 me 44 

Radeon RX 470 me 32 E 53 E 47 E 59 ee 7 9 
Radeon RX 480 (16.8.1)  mmmmm 35 IE 59 m 51 IE 68 II 89 
Radeon R9 380 E 26 E 42 E 38 40 DE 63 
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Venetzte Autos | News 


BMW startet Cloud-Dienst 


BMW Connected ist bisher nur über 
¡OS-Geráte zu erreichen. 


Die bisher nur in den USA verfügbare Cloud-Lösung BMW Con- 
nected ist ab sofort auch in 18 europäischen Ländern nutzbar. 
Sämtliche Funktionen der bisherigen Remote-App übernimmt 
die bisher nur für iOS erhältliche Connected-App : Fahrzeug- 
ortung, -Öffnung, Betätigung der Lichthupe oder Hupe. Neu ist 
der Bereich mit personalisierten Assistenzfunktionen, die dem 
Fahrer den Alltag erleichtern sollen. So registriert das System 
etwa häufig angefahrene Adressen und listet sie automatisch in 
einem Favoritenbereich auf oder nutzt Live-Verkehrsinfos, um 
zu einem Termin die passende Abfahrtzeit zu bestimmen. 
BMW verkündete den Europastart von BMW Connect im 
Rahmen seiner Innovation Days 2016 und sieht die Informa- 
tionstechnik nach eigenem Bekunden inzwischen als eines der 
Kernthemen im Auto. Smartphones und Tablets sollen nach 
BMWs Strategie künftig nur einige unter vielen möglichen Zu- 
griffspunkten auf das Cloud-Angebot sein. Thom Brenner, Vice 
President Digital Services präsentierte auf der Veranstaltung die 
Integration von BMW Connected in Amazons Sprachassistent 
Alexa. Die in den USA sehr beliebten Echo-Geräte (siehe c’t 4/15, 
S. 76) erlauben per Spracheingabe den direkten Zugriff auf BMWs 
Open Mobility Cloud. Das Kommando „Alexa: Ask BMW, when 
should i leave for my next trip“ quittierte Amazons Sprachaus- 
gabe während der Live-Demo mit einer konkreten Abfahrtzeit 
und gab auf „Alexa: Ask BMW what’s my vehicle range“ hin die 
Restreichweite des verbundenen Elektrofahrzeugs I3 an. Die 
Spracheingabe über Amazon Echo soll in den USA im Laufe des 
Septembers verfügbar sein. Sobald Echo auch hierzulande zu 
haben ist, dürfte es auch eine deutsche Portierung geben. 
Statt einfacher Fernsteuerfunktionen sollen künftig intel- 
ligente, digitale Assistenten für mehr Komfort sorgen. BMW 
will sie über die hinter Connected stehende Open Mobility 
Cloud realisieren, die auf Microsoft Azure aufbaut. Künstliche 
Intelligenz und Machine Learning sollen dafür sorgen, dass 
User statt einem Wust an Apps nur personalisierte, aufihre ak- 
tuellen Bedürfnisse zugeschnittene Informationen und Dienste 
angeboten bekommen. BMW Connected ist in allen vernetzten 
BMW-Modellen mit aktivem Ausstattungspaket BMW-Con- 
nected-Services ab Baujahr 2011 nutzbar. (sha@ct.de) 


Sven Hansen war auf Einladung von BWM bei den Innovation Days 
2016 in München. 
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News | Apple 


Schutz vor Malware mit 
FlockFlock 


Unter dem Namen FlockFlock bietet der Sicherheitsforscher Jo- 
nathan Zdziarski ein Tool fiir Mac OS X an, das Dateien des Nut- 
zers hinter eine Freigabe stellt. Dies soll unbemerktes Infizieren 
des Betriebssystems und Angriffe von Erpressungstrojanern er- 
schweren. FlockFlock sei mit Little Snitch zu vergleichen, 
schreibt Zdziarski. Diese optionale Firewall überwacht den aus- 
gehenden IP-Verkehr, FlockFlock kontrolliert Dateizugriffe. 
FlockFlock bringt eine eigene Kernel-Extension mit, welche 
auch weiterarbeitet, wenn Angreifer mit erbeuteten Root-Rech- 
ten den Helper-Prozess stoppen, verspricht der Sicherheitsfor- 
scher. Jedoch schwächt FlockFlock in der aktuellen Version zu- 
gleich die Systemsicherheit, weil es erfordert, Apples eingebaute 
System Integrity Protection abzuschalten. Zdziarski habe bereits 
ein Zertifikat bei Apple beantragt, um dieses Problem zu um- 
gehen. Vorerst sei FlockFlock nur für Testläufe gedacht. 
FlockFlock ist quelloffen und derzeit noch im Alpha-Stadi- 
um. Neben dem Quelltext lässt sich auch ein Installationspaket 
von Github beziehen. Eine Bedienoberfläche zur Verwaltung 
der vom Nutzer erstellten Regeln soll noch hinzukommen. Die 
Software wurde bisher nur für OS X 10.11 El Capitan angepasst. 
Im April hatte der Sicherheitsforscher Patrick Wardle die 
Software RansomWhere? veröffentlicht, die Verschlüsselungs- 


aktivitäten gezielt stoppen kann. (dz@ct.de) 

/Applications/Photos.app 

FlockFlock detected an access attempt to the file: 

(Users/jonz/Pictures/Hawail 2015 Snapshots/ 

IM7A6674, MOV 

Application 

/Applications/Photos.app/ (679) 

VApplications/Photos.app/Contents/MacOS/Photos) 

Parent 

EAS FlockFlock 

Files Nested in /Users/jonz/Pictures/ E wa rnt, wenn 

ate fremde Apps 

O unti Quit oder Dienste auf 
Until Restart . . 
RE die eigene 


Dateisammlung 
zugreifen wollen. 


Deny 


Bessere iOS-Integration 
fur VolP-Anwendungen 


iOS 10 öffnet sich für VoIP-Anwendungen, sodass Apps einge- 
hende Anrufe sowie Mobiltelefonate bedienen konnen, inklu- 
sive Anzeige des Anrufer-Profilbildes. Bisher war das der haus- 
eigenen VoIP-Anwendung FaceTime vorbehalten. 

Zu den ersten Anwendungen, die diese Systemfunktionen 
ab Herbst nutzen sollen, gehort WhatsApp. Die aktuelle Version 
2.16.8 verknúpft die Telefonie immerhin schon besser mit den 
Sprachnachrichten: Ignoriert man einen VoIP-Anruf, dann bietet 
die App an, eine Sprachnachricht zu hinterlassen. Die Nachricht 
wird dann wie übliche Sprachnachrichten angezeigt. (dz@ct.de) 
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Anleitung für den Profile 
Manager 


Mit OS X Server liefert Apple auch den Profile Manager aus, 
der Macs und iOS-Geräte zentral und auch aus der Ferne ver- 
waltet (Mobile Device Management, MDM). Zwar lässt sich die 
Software-Suite mit geringen Vorkenntnissen nutzen, aber eine 
Anleitung für konkrete Anwendungsfälle hat Apple erst jetzt 
herausgegeben. 

Die online erschienene Anleitung (siehe c’t-Link) bringt 
Beispiele für die optimierte Verwaltung und führt alle definier- 
ten Einstellungen tabellarisch auf. Auch wird aus der Anleitung 
ersichtlich, weshalb bestimmte, mühsam durch Ausprobieren 
gefundene Vorgehensweisen tatsächlich richtig sind. (dz@ct.de) 


Anleitung für Profile Manager: ct.de/yw3q 


gm 
G A Da 
Benutzerprofil Benutzerprofil 
+ aA - + 
as 3 
Benutzer- oder 
f Geräteprofil 
@ ©) ® 8% 
Geräteprofü Geräteprofil 


OS X iOS 


Handreichungen für OS X Server: Auf Apples Online-Hilfe- 
Seiten findet sich nun auch Info-Material, das die beste 
Vorgehensweise zum Verwalten von Geráten mit dem Profile 
Manager beschreibt. 


Apple-Notizen 


Apple hat für 200 Millionen US-Dollar das Start-up Turi über- 
nommen, das sich mit maschinellem Lernen bescháftigt. 
Dies berichtet der US-Finanznachrichtendienst Bloomberg 
und wertet die Akquisition als weiteren Konkurrenzschritt 
zwischen Apple, Amazon, Google und Facebook im Bereich 
Kúnstliche Intelligenz. 


Die iOS-App DB Navigator kann nun Zug-Tickets zur Wallet- 
App hinzufügen. Nutzer können ihre Fahrkarte so schon auf 
dem iPhone-Sperrbildschirm anzeigen lassen. 


Der NFC-Chip bleibt für Dritte gesperrt, weil fremde Apps 
die Sicherheit des iPhones „grundlegend mindern“ würden, 
erklärt Apple in einem Schreiben an die australische Behörde 
Australian Competition & Consumer Commission. Australische 
Banken und Verbraucherschützer fordern von der Behörde, 
Apple zu zwingen, den Zugriff auf den NFC-Chip freizugeben. 
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Aktenablage in der Cloud 


CompuKoln offeriert seine Dokumentenmanagement-Soft- 
ware unter dem Namen CompuDMS Cloud auch als Internet- 
Anwendung. Der Dienst wird in Deutschland gehostet. Im 
kostenlosen CompuDMS-Client stehen die üblichen DMS- 
Funktionen bereit: Damit kann man Dokumente einpflegen, 
verschlagworten, den Dokumentenbestand nach Schlagwor- 
ten oder Volltext durchsuchen und die Versionierung steuern. 
Benutzerrechte lassen sich individuell für jeden Ordner fest- 
legen; neue Benutzer kann man per E-Mail einladen. 

Wie das lokal einzusetzende CompuDMS Professional 
verwaltet die Cloud-Anwendung ihre Daten mit einer internen 
Datenbank-Engine. Im Clientprogramm kann man gleichzeitig 
auf im Unternehmen mit CompuDMS Professional gepflegte 
Repositories und auf die CompuDMS Cloud zugreifen. Inhalte 
lassen sich per Drag & Drop zwischen Repositories verschieben 
und außerdem in Container auslagern. Diese kann man sowohl 
mit dem CompuDMS-Client bearbeiten als auch mit dem 
Einzelplatz-Programm CompuDMS Free, das ohne Datenbank- 
Engine auskommt. Dessen Benutzung ist auch für gewerbliche 
Zwecke kostenlos und bietet sich zum Beispiel an, um Buch- 
prüfern den Offline-Zugriff auf ausgewählte Dokumenten- 


Unternehmensanwendungen | News 


Buchhaltung via Chatbot 


Sage hat vorerst als Betaversion den Messenging-Bot Pegg he- 
rausgebracht, der seinen Benutzern die Buchhaltung erleichtern 
soll. Der Bot kooperiert mit dem Facebook Messenger oder al- 
ternativ mit der Nachrichten-App Slack. Spricht man ihn von dort 
aus mit „hello pegg“ an, interpretiert er in Englisch eingetippte 
Texte als Buchhaltungs-Aufgaben. Zum Beispiel könnte die Ein- 
gabe „Ispent 17 Euro for breakfast“ zusammen mit einem Foto 
des Belegs eine förmliche Buchung ersetzen. Fehlende Informa- 
tionen erfragt die Software vom Anwender. Momentan versteht 
der Bot nur Englisch; bis zum Frühjahr 2017 wollen die Sage- 
Entwickler auch Deutsch und andere Sprachen unterstützen. 
Mit der Nachricht könnte der Bot auf zweierlei Arten ver- 
fahren: Entweder trägt er die Daten und Links auf Beleg-Fotos 
in eine standardisierte Excel-Datei ein, die man herunterladen 
oder als E-Mail-Anhang dem Innendienst übermitteln kann. Der 
hat dann leichtes Spiel mit den aufbereiteten Informationen. 
Oder der Bot erkennt durch die Nutzerkennung einen Anwender, 
dessen Firma ihre Buchhaltung mit dem Dienst Sage One erle- 
digt. Dann bucht er die Daten automatisch im Kontakt mit dem 
Buchhaltungs-Server. In diesem Fall kann Pegg auch Anfragen 
beantworten, etwa eine umgangssprachliche Erkundigung nach 


bestände zu ermöglichen. Monatliche Gebühren für Compu- dem Bestand an offenen Rechnungen. (hps@ct.de) 
DMS Cloud beginnen bei netto 78 Euro für 5 Benutzerkonten 

mit zusammen 10 GByte Speicherplatz. (hps@ct.de) Pegg Betaversion: ct.de/yzjq 
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News | Anwendungen 


Painter 2017: natúrliche 
Verláufe und Lasuren 


Corel Painter 2017 führt interaktive Verláufe ein, die 
es mit unterschiedlichen Pinseln auftragen kann. 


Das Malprogramm Corel Painter bringt in Version 2017 neue 
Werkzeuge und Mal-Funktionen mit. Zu den wichtigsten Neue- 
rungen gehören die perspektivische Anwendung von Texturen, 
das Malen mit festen Strukturen, anpassbare Verläufe und die 
Simulation von durchscheinenden Lasuren. 

Insbesondere das interaktive Verlaufswerkzeug hat es in 
sich: Nicht nur lassen sich die Farben direkt auf der Arbeitsflä- 
che anpassen; Painter kann die Verläufe auch in natürlich wir- 
kenden Strichen wiedergeben, sodass sie wie gemalt wirken. 

Die Oberfläche wurde wieder leicht optimiert: Mehrere 
Schwebefenster lassen sich jetzt beispielsweise zu aufklappba- 
ren Schubladen zusammenfassen. Vorgegebene Arbeitsbereiche 
zur Illustration oder Fotoverfremdung passt man in der neuen 
Version an eigene Bedürfnisse an und teilt sie mit anderen. 

Painter 2017 ist ab sofort als Download verfügbar und kos- 
tet 425 Euro, das Upgrade 220 Euro. Darüber hinaus bietet der 
Hersteller eine kostenlose Testversion zum Download an. 
Boxed-Versionen sollen ab Mitte September erhältlich sein. 

(ghi@ct.de) 


Corel Painter 2017: ct.de/y7d8 


Anwendungs-Notizen 


Die Bildbearbeitungssoftware Neat Projects befreit Fotos 
von störenden Objekten, beispielsweise von vorbeilaufen- 
den Menschen oder Tieren. Die Software ist im Franzis Ver- 
lag erschienen und kostet 70 Euro. Eine Professional-Version, 
die unter anderem auch als Adobe-Lightroom-Plug-in arbei- 
tet, ist für 130 Euro erhältlich. 


Mit QuickSupport Preview hat TeamViewer eine Remote 
Support App für Geräte mit Windows 10 Mobile zum Testen 
freigegeben. Anwender verbinden sich mit der App von 
einem PC aus mit dem Smartphone oder Tablet und steuern 
es aus der Ferne. Die Beta-Version der App steht im Micro- 
soft Store zum Download zur Verfügung. 


QuickSupport Preview: ct.de/y7d8 
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Dropbox Paper startet 
öffentlichen Beta-Test 


Nach einem einjährigen Test, der ausgewählten Nutzern vor- 
behalten blieb, hat Dropbox einen öffentlichen Beta-Test seines 
Online-Textprogramms Paper gestartet. Ähnlich wie in Google 
Docs können Nutzer Textdokumente gemeinsam und gleich- 
zeitig bearbeiten. Derzeit steht Paper in Europa nur als Dienst 
für den Webbrowser zur Verfügung. Apps für iOS und Android 
sollen später folgen. 

Paper stellt alle wichtigen Funktionen zum Formatieren der 
Dokumente bereit und bettet auch Tabellen, Bilder und Videos 
ein. Die Dokumente speichert das Textprogramm im Dropbox- 
Cloud-Speicher. Um Dropbox Paper nutzen zu können, ist 
lediglich ein Dropbox-Account erforderlich. (db@ct.de) 


Dropbox Paper: ct.de/y7d8 


LibreOffice 5.2 mit 
kleineren Neuerungen 


[B Unbenannt 1 - LibreOffice Writer - o x 
Datei Bearbeiten Ansicht Einfügen Format Vorlagen Tabelle Extras Fenster Hilfe 
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Dank erweiterter 
Überarbeitungsfunktionen 
verarbeitet PanoramaStudio 
kritisches Bildmaterial besser als 
seine Vorgänger. 


In der neuen Version seiner 

Panoramasoftware hat Entwickler 

Tobias Hüllmandel das bewährte 

Bedienkonzept beibehalten. Nach 

| Laden der sich im Idealfall um 30 f 
Prozent überlappenden Einzelfotos | 

genügt es meist, einfach auf die Ausrichten-Schaltfláche zu klicken — PanoramaStudio 

setzt die Einzelbilder dann zu einem Gesamtbild zusammen und gleicht 

Helligkeitsunterschiede automatisch aus. Auf einem halbwegs aktuellen PC dauert das 

kaum mehr als eine Minute. Für die Perspektivkorrektur übernimmt die Software die 

Brennweite aus den in den Bildern gespeicherten EXIF-Informationen. Sind sie nicht 

vorhanden, ermittelt PanoramaStudio die Brennweite automatisch. 
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Im neuen Single-Toolbar-Modus blendet LibreOffice 
nur die wichtigsten Funktionen ein. 


In Version 5.2 hat das Open-Source-Office-Paket LibreOffice 
einige neue Funktionen erhalten. So wurden Writer, Calc und 
Impress um Zeichenfunktionen erweitert, die bislang nur im 
Zeichenprogramm Draw zur Verfügung standen. In Calc haben 
die Entwickler vor allem den Umgang mit Tabelleninhalten er- 
leichtert. So lässt sich jetzt die erste Spalte oder Zeile unkom- 
plizierter fixieren. 

Ein Single-Toolbar-Modus (einfacher Modus) solldem An- 
wender in Writer und Calc helfen, sich besser auf den Inhalt 
von Dokumenten und Tabellen zu konzentrieren. Dafür zeigt 
er nur die wichtigsten Werkzeuge an. Überarbeitete Import-/ 
Export-Filter sollen vor allem den Austausch von Textdoku- 
menten im DOCX-Format verbessern. LibreOffice 5.2 steht 
für Windows, Linux und OS X zum Download bereit. 

(db@ct.de) 
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Technische Software | News 


Mathematica 11: Rechnen und 
Visualisieren in noch mehr Disziplinen 


Einst als Computer-Algebrasystem gestartet, 
ist Mathematica inzwischen viel mehr als das. 
Hersteller Wolfram Research baut es zu einem 
System aus, das Wissen aus allen erdenklichen 
Disziplinen verarbeitbar machen soll. Die Pro- 
grammiersprache Wolfram Language greift 
online auf dieselbe Wissensdatenbank zu, die 
auch unter der Haube von wolframalpha.com 
steckt; in der Wolfram Cloud kónnen Anwen- 
der alles Mögliche hosten, vom Mathematica- 
Notebook bis zur in Wolfram Language 
geschriebenen Web-Anwendung. 

Die Neuerungen in der Anfang August 
erschienenen Version 11 dieses Ökosystems 
liegen überwiegend jenseits der reinen Mathe- 
matik. Wissen aus immer mehr Gebieten hält 
Einzug in Knowledgebase und Sprache: etwa 
die Anatomie des menschlichen Körpers in 
Form von 3D-Modellen und Daten (Masse, 
Dichte ...) über alle wichtigen Organe oder 
Lebensmittel mit Fotos, Zusammensetzung 
und Nährwerten. 

Audiodaten kann Mathematica jetzt 
direkt synthetisieren, analysieren sowie mit 


Filtern und Effekten bearbeiten. Ein neues 
Machine-Learning-Framework erlaubt den 
flexiblen Zusammenbau neuronaler Netze; 
das Training kann auch GPU-beschleunigt 
laufen. Eine 3D-Druck-Funktion steuert wahl- 
weise lokale 3D-Drucker an oder überträgt 
Druckdaten an Dienstleister wie Shapeways 
oder Sculpteo. Es gibt Funktionen zur Analyse 
und Bereinigung von 3D-Modellen für den 
Druck. Aus einer hübsch auf dem Bildschirm 
visualisierten Fläche wird so mit wenigen 

Kommandos ein anfassbarer Gegenstand. 
Viele neue Visualisierungen sind hinzu- 
gekommen, zum Beispiel für die dreidimen- 
sionale Verteilung von Daten, aber auch für 
„nicht mathematische“ Objekte wie Wort- 
wolken, Grammatik-Bäume und Zeitleisten. 
Zu guter Letzt dient sich die Wolfram 
Language in Zusammenarbeit mit der Cloud 
als Web-Entwicklungssprache an, wobei 
die Möglichkeiten von systemnaher Socket- 
Programmierung bis zu High-Level-APIs für 

die Analyse natürlicher Sprache reichen. 
(bo@ct.de) 


mel AnetomyPlot3D[[(leRt hand (anatomical structure) ) (right hand (anatomical structure) }, Red, 
Line[([left hand (anatomical structure) ), (right hand (anatomical structure) ))]) 


Out[1] 


Mathematica-Notebooks 
reprásentieren Wissen aus 
immer mehr Disziplinen; 
hier die Anatomie des 
menschlichen Körpers. 


Software-Notizen 


Seit Autodesk mit Cadsoft den Hersteller des 
PCB-Programms Eagle übernommen hat, 
können Schüler und Studenten die Educational- 
Lizenz dafür kostenlos beziehen. Damit lassen 
sich nicht kommerzielle Schaltungen mit bis 
zu 6 Signallagen und 99 Schaltplanseiten auf 
einer Platinenfläche von 100 x 160 mm ent- 
werfen. Die Website von Cadsoft ist jetzt unter 
www.cadsoft.io erreichbar. 


National Instruments hat unter dem Namen 
Multisim Live eine Cloud-Variante seiner 
Schulungs-Simulationsumgebung Multisim 
herausgebracht. Damit kann man das Verhalten 
elektronischer Schaltungen auf der Basis von 
SPICE im Browserfenster simulieren. Aktuell ist 
der Dienst als kostenlose Betaversion nutzbar. 
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RS Components hat die Layout-Freeware 
DesignSpark PCB in Version 7.2 um zahlreiche 
Fehler bereinigt. Bei Problemen mit den Com- 
ponents-Servern von RS funktioniert Design- 
Spark nun offline, außerdem soll es jetzt besser 
mit Kupferflächen umgehen. 


Mit Hilfe der LabView-Schnittstelle LINX 3.0 
lässt sich Code auf den Kleinstcomputern 
BeagleBone Black und Raspberry Pi 2/3 aus- 
führen. Die LabView Home Edition ist zusam- 
men mit einem BeagleBone Black Rev. C oder 
einem Raspberry Pi 2 Model B als Physical 
Computing Kit über den Digilent-Webshop 
erhältlich. 


Multisim Live beta: ct.de/yn2u 
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News | Apps: Kalender, Kunst-Videos, Katastrophenwarner 


Zoombarer Kalender 


Der Entwickler Peter Moly- 
neux hat mit seinem kosten- 
losen Oneview Calendar die 
Terminplaner-App neu er- 
funden: Sie prásentiert nur 
eine einzige Ansicht -in der 
der Benutzer mit Zweifin- 
gergesten beliebig zoomen 
kann. So wechselt er mit we- 
nigen Wischs von einer 
Mehrjahresúbersicht zu 

einem Fünfminutenraster. 
Kann die App in einer 
Ansicht nicht alle Termine 
vernünftig darstellen, fasst 
sie sie als Icon mit der An- 
zahl der Termine zusam- 
men. Oneview Calendar ist 
für Android und als Web- 
App verfügbar. Letztere 
synchronisiert sich derzeit 
nur mit Google-Kalendern. 
(jo@ct.de) 
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Mit Oneview Calendar hat 
man immer den passenden 
Zeitraum im Blick. 


BlackBerrys Apps für alle 


BlackBerry bietet seine Android-Apps auch für Nutzer anderer 
Android-Geräte an. Das Paket heißt Hub+. Es enthält den ei- 
gentlichen Hub, der Nachrichten aus verschiedensten Quellen 
zusammenfasst. Hub+ enthält außerdem die Apps Kontakte, 
Aufgaben, Notizen, eine Suchfunktion für Kontakte, Meetings, 
E-Mails, Dateien und Songs auf dem Gerät sowie einen Laun- 
cher. Hub, Kalender und Passwort-App lassen sich 30 Tage kos- 
tenlos nutzen; danach blendet BlackBerry Werbung ein. Für 
einen Monatsbeitrag von 99 Cent erhält man die werbefreie Ver- 
sion mit den zusätzlichen Apps. (Volker Weber/jo@ct.de) 
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Videokunst per App 


Artisto verfremdet Videos mit Hilfe künstlicher Intelligenz. 
Die App bearbeitet maximal 10 Sekunden lange Clips, für die 
es 17 Filter bereitstellt - von 
„Art Nouveau“, das Bildele- 
mente in farbige Ornamen- 
te zerlegt, bis hin zu „Gra- 
phite“, dessen Ergebnisse 
wie animierte Radierungen 
wirken. Artisto berechnet 
die Clips nicht lokal auf 
dem Mobilgerät, sondern 
lädt sie dazu auf den Server 
des Herstellers hoch. Die 
App ist kostenlos für An- 
droid und iOS verfügbar. 
(jo@ct.de) 


Aus einem mittelmäßigen Kat- 
zenvideo wird ein Kunstwerk. 


Katastrophenwarner: 
Katwarn und Nina 


Katwarn ist ein bundesweiter Service für offizielle Warninfor- 
mationen. Beim Amoklaufin München haben sich viele Bürger 
damit über die Gefahrenlage informiert. Es gibt aber noch eine 
zweite Warn-App - Nina, die vom Bundesamt für Bevólkerungs- 
schutz und Katastrophenhilfe (BBK) betrie- 

ben wird. Ninas Datenbasis ist das Warn- 

system des Bundes (MoWaS): Die MoWaS [m] [el 


angeschlossenen Länder und Kommunen 2 +: 
entscheiden in eigener Verantwortung und = 
Zustandigkeit, bei welchen Ereignissen sie [=] k 
warnen. Das bedeutet, dass Nina bei natio- 

nalen und überregionalen Gefahrenlagen Alle Apps 
bundesweit flächendeckend informiert, bei dieser Seite 
lokalen Gefahren aber nicht. Sowohl Kat- unter 

warn als auch Nina sind kostenlos für An- ct.de/ydzj 
droid und iOS verfügbar. (jo@ct.de) 
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Apricity OS 07.2016 


Die erste stabile Version 07.2016 „Aspen“ der 
Linux-Distribution Apricity OS gibt es in zwei 
Varianten für 64-Bit-x86-Systeme: mit einem 
verschlankten Gnome-Desktop sowie mit Cin- 
namon-Oberfläche. Apricity OS basiert auf Arch 
Linux und folgt einem Rolling-Release-Modell. 
Bei der Installation hilft der distributionsüber- 
greifend entwickelte Installer Calamares 2.3.0. 
Das System verwendet den Linux-Kernel 4.6.4, 
die Systemdienste verwaltet Systemd 231. 

Die Software-Verwaltung nutzt die Repo- 
sitories von Arch Linux, ergänzt um eine eigene 
Paketquelle apricity-core, die weitere Tools, 


Linux | News 


Themes, Hintergrundbilder, Icons sowie den 
Installer und den AUR-Wrapper pacaur bereit- 
stellt. Hier finden sich auch die Backup- 
Software Sbackup, Google Chrome und das dis- 
tributionseigene Tool Apricity-Freezedry zur 
Systemkonfiguration. 

Letzteres zählt zu den größten Neuerungen: 
Mit Hilfe einfacher TOML-Konfigurationsdatei- 
en lässt sich beispielsweise ein anderer Desktop 
samt Theme, Windowmanager und Standard- 
einstellungen herunterladen und konfigurieren. 
Häufig genutzte Web-Apps wie Twitter und 
Facebook bringt das von Peppermint OS über- 
nommene Tool ICE 
schneller auf den 
Desktop. Die Distri- 
bution bringt eine 
runde Software-Aus- 
wahl mit. Das grafi- 
sche Pacman-Front- 
end Pamac erleichtert 
die Software-Installa- 
tion. (Imd@ct.de) 


Apricity OS gibt es 
mit verschlanktem 
Gnome-Desktop mit 
Favoritenleiste. 


Lumina-Desktop 1.0.0 für Linux und BSDs 


Die leichtgewichtige Desktop-Oberfläche Lu- 
mina 1.0.0 ist fertig. Die schlanke Oberfläche 
aus dem PC-BSD-Projekt lässt sich auch unter 
Linux einsetzen und setzt auf das Qt-Toolkit. 
Der Aufbau orientiert sich an klassischen 
Bedienkonzepten: Ein Dock bietet ein schlich- 
tes Anwendungsmenü sowie eine Taskleiste. 
Mit lumina-config ist ein Werkzeug zur Konfi- 


guration von Desktop-Eigenschaften wie Hin- 
tergrundbild, Theme, Tastenkürzel und Menü 
dabei. Daneben liefert Lumina einen Datei- 
Manager, ein Screenshot-Tool und einen ein- 
fachen Texteditor mit. Als Windowmanager 
kommt Fluxbox zum Einsatz, für die nächste 
große Version ist ein eigener Windowmanager 
geplant. (Imd@ct.de) 


Canonical hat die fünfte Aktualisierung der 
noch bis April 2019 unterstützten Distribu- 
tionsversion Ubuntu 14.04 LTS veröffentlicht. 
Das Point-Release Ubuntu 14.04.5 korrigiert 
viele Fehler und bringt einen neuen Hardware 
Enablement Stack mit Kernel 4.4 mit. 


VMware soll in seinem Hypervisor ESXi 
Codeteile des Linux-Kernels verwenden und 
so gegen die GPL verstoßen. Dagegen hatte 
ein Kernel-Entwickler geklagt; das Land- 
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gericht Hamburg wies die Klage jedoch ab. 
Inhaltlich hatte sich das Gericht jedoch 
nicht mit der Klage auseinandergesetzt. 
Der Entwickler kündigte an, in Berufung zu 
gehen. 


Der Mail-Client Claws Mail ist in Version 3.14.0 
erschienen. Unter anderem lassen sich Pass- 
wörter nun mit einem Masterpasswort sichern 
und werden in einer besser verschlüsselten 
Datei gespeichert. 
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News | Netze 


Große und kleine 
Switches für Firmen 
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Die Switches der Reihe Edge-Core ECS-4120 binden 24 oder 
48 Hosts mit bis zu 40 GBit/s an den Firmen-Backbone an. 


Der Distributor Avanis hat Switches der ECS-4120-Baureihe von 
Edge-Core ins Programm genommen. Eine ihrer Besonderhei- 
ten ist die Unterstützung für Ethernet Ring Protection Switching 
(EPRS). Die ITU-genormte Technik ermóglicht als Alternative 
zu RSTP Redundanz in Weitverkehrsnetzen (ITU G.8032). Das 
größte Modell ECS4120-52T versorgt 48 Hosts per Gigabit- 
Ethernet und nimmt über maximal 4 bündelbare SFP+-Ports 
Verbindung zum Firmen-Backbone mit bis zu 40 GBit/s auf. 
Die anderen Gerate haben auch 4 SFP+-Uplinks und bedie- 
nen 24 Hosts. Der ECS4120-28T ist ein reiner Gigabit-Switch 
für Kabel (1000Base-T). Die Variante -28F hat 20 SFP- und 
4 Komboports (1000Base-T oder SFP) sowie einen separaten 
Management-Port. Sie kosten zwischen 988 und 1809 Euro. 
Lancom Systems erganzt sein Switch-Portfolio um den 
GS-2326+. Das 475-Euro-Gerat hat 24 Gigabit- und 2 Kombo- 
ports (TP/SFP). Als Spezialitat stellt Lancom 4000 gleichzeitig 
nutzbare VLANs heraus, womit der Switch sich besonders fiir 
Virtualisierung eignen soll; andere Vertreter dieser Preisklasse 
schaffen allenfalls einige Dutzend simultan aktive VLANs. 
Zyxels gúnstige Gigabit-Switches GS1200-5HP und -8HP 
sollen WLAN-Basen oder IP-Telefone in kleinen Firmen per 
Power-over-Ethernet mit Energie und Daten versorgen. Die 80 
und 102 Euro kostenden, per Browser konfigurierbaren Gerate 
liefern an vier Ports bis zu 30 Watt (PoE+, IEEE 802.3at) und 


insgesamt maximal 60 Watt. (ea@ct.de) 
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Der 102 Euro teure Gigabit-Switch Zyxel GS1200-8HP speist 
4 WLAN-APs oder IP-Telefone per PoE mit Energie und Daten. 


Basen für 
flottes WLAN 


BE me bb 
Devolo erweitert seine WLAN-Pro-Serie i hr 
mit dem Access Point WiFi pro 1750x. Í III 
Das robuste Gerät im Aluminiumgehäuse 

eignet sich für den Außenbereich: Es wi- 

dersteht Staub und Wasser (IP67-Schutz- | | | | 
klasse) und soll zudem vor Salz, Nebel 

und Rost geschützt sein (ASTM-B117- 
geprüft). Als Temperaturbereich gibt der 
Hersteller -40 bis +70 °C an. 

Der Access Point funkt mit sechs An- 
tennen in beiden Bändern gleichzeitig 
und erreicht mit drei MIMO-Streams 450 
und 1300 MBit/s (IEEE 802.11n/11ac). 
Die benötigte Energie bezieht er per 
Power-over-Ethernet (PoE). Hinzu kom- 
men gängige Funktionen für Firmen- 
Netzwerke: bis zu 16 SSIDs und Nutzer- 
Authentifizierung nach IEEE 802.1x/Ra- 
dius. Installiert und überwacht wird der 
Access Point über die Firmware; auch 
VLANs lassen sich hierüber konfigurieren. 
Der Preis liegt bei 600 Euro. 

Linksys bringt mit dem Lapac2600 seinen ersten MU- 
MIMO-fähigen Dualband Access Point auf den Markt. Damit 
trägt der Hersteller der fortschreitenden Verfügbarkeit von MU- 
MIMO-fähigen Geräten Rechnung. Dank der vier Datenströme 
klettert der Maximaldurchsatz auf bis zu 1,73 GBit/s (IEEE 
802.11ac Wave 2). Die zweite wichtige Wave-2-Option, 160 MHz- 
Kanäle (HT160), bringt er noch nicht mit. Energie bezieht der 
Access Pointúber das LAN-Kabel (PoE+ nach Standard 802.3at). 

Er bringt vieles mit, was Administratoren schätzen: Multi- 
SSIDs, Radius-Authentifizierung, Captive Portal für den 
Gästezugang, VLAN-Mapping sowie Clustering-Funktion zur 
Verwaltung von bis 16 Access Points. Die Einrichtung und 
Wartung erfolgt über eine Weboberfläche. Linksys hat mit dem 
Lapac2600 vor allem kleine sowie mittlere Unternehmen im 
Blick. Der AP kostet 450 Euro. (apoi@ct.de) 


Der Devolo WiFi 
pro 1750x ist 
speziell für den 
Outdoor-Einsatz 
konzipiert und 
erreicht Daten- 
raten von bis 
1300 MBit/s. 


Der Linksys LAPAC2600 
—— versorgt dank MU-MIMO 

mehrere Geráte im 

Funknetz gleichzeitig. 


Netz-Notizen 


Thecus erweitert seine Multimedia-NAS-Reihe: Das N4810 ist 
der große Bruder vom N2810PRO, bringt aber vier statt zwei 
Festplatteneinschübe, einen geregelten 92-mm-Lüfter und 
einen USB-3.0-Anschluss mit. 


QNAP verstárkt die Weiterentwicklung des NAS-Portfolios und 
bietet Kunden die kostenlose App Signage Station fúr QNAP 
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NAS an. Im Gegenzug werden Software-Aktualisierungen und 
technischer Support für die Digital Signage Player eingestellt. 


Vom 24. bis 26. August findet die System Center Universe 
Europe dieses Jahr erstmalig in Berlin statt. Der Fokus der 
Community-Konferenz liegt auf System-Management und 
Virtualisierung. 
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Sport-Watch mit Android 


Polar verspricht, mit seiner Fitnessuhr M600 Funktionen aus 
dem Bereich Aktivitáts- und Trainingsanalyse mit denen aus 
der Smartwatch-Welt zu kombinieren. Dank Googles Mobil- 
betriebssystem Android Wear sollen Nutzer des rund 350 Euro 
teuren Geräts keine Einschränkungen bei den Smartwatch- 
Funktionen hinnehmen müssen. 

Als Sportuhr bietet die M600 unter anderem GPS, Rund- 
um-die-Uhr-Tracking, eine neuartige Pulsmessung am Hand- 
gelenk mit 6 LEDs sowie 
„Smart Coaching“-Funktio- 
nen. Wie Polars Fitnessarm- 
band A360 fehlt es diesem 
Modell an einem barometri- 
schen Höhenmesser, wes- 
halb Treppensteigen nicht 
als solches erkannt wird. 

Die M600 ist wasser- 
dicht nach IPX8. Laut 
Hersteller ist die Uhr aus- 
drücklich zum Schwimmen 
geeignet. Positiv fällt auf, 
dass sich bei der M600 (wie 
bei der A360) ein externer 
Bluetooth-Smart-Brustgurt 
zur Herzfrequenzmessung 
ankoppeln lässt. Weitere 
externe Sensoren (etwa am 
Fahrrad) hat Polar bislang 
nicht erwähnt. 

Als Smartwatch erhält 

man über die Uhr neben 
Smart Notifications auch 
Zugang zu Social-Media- 
Portalen, Kalenderfunktio- 
nen und Musikwiedergabe. 
Für Letzteres hat die M600 
einen eigenen vier GByte 
großen Speicher. Über An- 
droid Wear stehen laut 
Hersteller insgesamt mehr 
als 4000 Apps bereit. 

Die Akkulaufzeit der 
M600 mit ihrem Farb- 

Touch-Display beträgt laut 
Polar in Verbindung mit 
einem Android-Gerät über 
48 Stunden. Die Smart- 
watch arbeitet auch mit 
iPhones zusammen, dann 
allerdings mit halber Lauf- 
zeit. Die Uhr soll in schwar- 
zer und weißer Ausführung 
ab Mitte August auf Polar. 
com und ab September im 
Fachhandel erhältlich sein; 
weitere Farbvarianten sol- 
len im Laufe des Jahres 
folgen. (nij@ct.de) 
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Audio / Video | News 


Freie Audio-Workstation 


Die Version 5.0 der freien Software fiir Audioaufnahmen und 
Mixing „Ardour“ läuft jetzt auch mit vollem Support unter Win- 
dows. Linux und OS X unterstiitzt das DAW-Programm schon 
langer. Die Oberflache nutzt Tabs, was die Arbeit auf kleinen 
Displays erleichtert. Ardour kommt mit fünf Plug-ins: Kompres- 
sor, Hall, EQ, Delay und Hoch-/Tiefpassfilter. Dank Tempo- 
Rampen lasst sich das Abspieltempo weich verandern. Die Soft- 
ware steht auf ardour.org zum Download bereit. (jme@ct.de) 
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Test | Xbox One S 


4K-Konsole 


Microsofts Konsole Xbox One S 


Kompakter, leiser, 4K-fáhig - 
Microsofts neue Spielkonsole Xbox 
One S glänzt mit guter Ausstattung, 
dient als UHD-Blu-ray-Player und 
erwies sich als HDR-10-kompatibel. 


Von Hartmut Gieselmann, 
Nico Jurran und Ulrike Kuhlmann 


icrosofts neue Konsole spielt Ultra- 

HD-Filme über Internet-Streams 
oder von Ultra HD Blu-rays ab und unter- 
stützt dabei sogar erhöhten Kontrast 
(High Dynamic Range, HDR). In die nun 
wesentlich kompaktere Box mit Slot-in- 
Laufwerk hat Microsoft das vormals klo- 
bige Netzteil integriert; mitgeliefert wer- 
den ein überarbeiteter Wireless-Control- 
ler und ein Fußständer. 

Als Unterhaltungskonsole hat die Xbox 
One S damit gegenüber Sonys PS4 aufge- 
holt. Allerdings nerven die oft quälend lan- 
gen Ladezeiten und die hakelige Bedien- 
oberfläche. Weil es immer wieder stockt, 
wenn man von einer Seite zur nächsten 
schalten will, entsteht oft der Eindruck, an 
einem untermotorisierten Gerät zu sitzen. 

Den Kinect-Anschluss an der Rück- 
seite hat Microsoft eingespart. Dort finden 
sich außer HDMI-In und -Out, IR-Out und 
SPDIF nur noch zwei USB-Buchsen etwa 
für externe Festplatten. Die Kinect-Kamera 
der alten Xbox One lässt sich aber über 
einen 50 Euro teuren Adapter anschließen 
-wer von der alten auf die neue Xbox um- 
steigt, kann den Adapter kostenlos über den 
Microsoft-Support ordern. 

Alle bisherigen Xbox-One-Spiele lau- 
fen auch mit der Xbox One S. Sie profitieren 
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nicht von der 4K-Ausgabe: Die Render-Auf- 
lósung blieb unverandert und liegt je nach 
Titel (mitunter auch dynamisch) zwischen 
720p und 1080p. Betreibt man die One S 
an einem großen 4K-Fernseher, sieht man 
die Treppenstufen starker als an einem 
kleineren Fernsehschirm mit Full-HD-Auf- 
lósung. Auch vom erweiterten Farbraum 
mit 10 Bit pro Farbkanal haben Spiele bis- 
lang nichts. Die bei Render-Videos und 
Texturen eingesetzten Kompressionsver- 
fahren erzeugen je nach Titel mehr oder 
weniger starke Streifen in Farbverlaufen. 


Viele Updates 

Gleich nach dem ersten Einschalten zog 
unsere Konsole ein 1070 MByte großes 
Day-One-Update, außerdem wurde die 
Firmware des mitgelieferten Controllers 
erneuert. Auch im weiteren Betrieb gabs 
immer mal wieder Update-Zwangspau- 
sen. Die Spiele-Installation von Disc und 
der Abruf von Trailern aus dem Store 
dauerte eine gefühlte Ewigkeit. 

Im Test verhielt sich die One S etwas 
ruhiger als ihre Vorgängerin: Bei her- 
kömmlichen Blu-ray Discs waren es nur 
0,8 Sone. Als sie Filme von (schneller dre- 
henden) Ultra HD Blu-rays wiedergab, 
stieg der Pegel aber auf hörbare 1,5 Sone 
an - das liegt in etwa auf dem Niveau der 
alten Xbox One beim Spielen. Dafür bleibt 
die One S im Leerlauf mit rund 0,3 Sone 
deutlich leiser als ihre Vorgängerin. 

Die Xbox One S ist als erste Konsole 
überhaupt in der Lage, Filme vom neuen 
Disc-Format Ultra HD Blu-ray wiederzu- 
geben -allerdings nicht ab Werk und auch 
nicht gleich nach dem Aufspielen des an- 
gesprochenen Day-One-Updates. Viel- 


Die Lüftungs- 
e öffnungen im 
Deckel sollten 
tunlichst frei 
bleiben - also 
bitte nichts auf 
die Box stellen. 


mehr benótigt man hierfúr noch die kos- 
tenlose, rund 32 MByte große Blu-ray- 
Player-Software von Microsoft. 

Im Menü der One S kann man die 
Bildwiederholfrequenzen und Farbauflö- 
sung festlegen - zur Auswahl stehen 24, 
50 und 60 Hz sowie 8, 10 und 12 Bit pro 
Farbkanal. Außerdem kann man HDR 
und damit den größeren Farbraum akti- 
vieren -allerdings nur für Spiele und Apps. 

Filme von UHD-Blu-ray-Player gibt 
die Konsole unabhängig davon immer in 
HDR aus, wenn sie so auf Disc vorliegen 
und der Fernseher seine HDR-Tauglich- 
keit an die Konsole gemeldet hat. 


Player im Vergleich 

Gerne wird die Xbox One S als derzeit 
günstigster UHD-Blu-ray-Player auf dem 
Markt tituliert. So ganz korrekt ist das 
nicht - zumindest, wenn man sich die ak- 
tuellen Straßenpreise anschaut: So be- 
kommt man den Samsung UBD-K8500 
im Online-Handel mittlerweile für knapp 
360 Euro. Die Xbox One S mit 2-TByte- 
Festplatte schlägt mit 400 Euro zu 
Buche. 

Auch in einigen anderen Punkten ist 
die Konsole den UHD-Blu-ray-Playern 
von Panasonic und Samsung unterlegen. 
Diese besitzen jeweils einen zweiten 
HDMI-Ausgang, über den sie nur die Au- 
diosignale etwa an ältere AV-Receiver 
ohne HDCP-2.2-Kopierschutz leiten. Die 
Xbox One S hat dagegen nur einen einzi- 
gen HDMI-Out. Den Ton von Receivern 
ohne HDCP 2.2 muss man deshalb bei der 
Wiedergabe von 4K-Filmen am SPDIF- 
Ausgang der Konsole abgreifen. 

Als wir einen neueren AV-Receiver 
mit HDCP-2.2-Unterstützung zwischen 
Konsole und TV schalteten, konnten wir 
diesen hinsichtlich des Tons nicht voll 
ausnutzen: Wie ihre Vorgängerin ist 
auch die Xbox One S offenbar nicht in der 
Lage, HD-Audio-Datenströme wie Dolby 
TrueHD oder DTS-HD Master Audio aus- 
zugeben. Deshalb bleiben auch die neuen 
3D-Sound-Formate Dolby Atmos, DTS:X 
und Auro-3D außen vor, da alle drei auf 
die HD-Audio-Datenströme aufsetzen. 


(uk@ct.de) €E 

Xbox One S 
Hersteller Microsoft 
Anschlüsse 2x HDMI 2.0 (In/Out), 2 x USB 3.0, Ethernet, 

SPDIF, IR-Out 
Leistungs- 0,4 Watt (Schlafmodus), 31 Watt (Leerlauf), 
aufnahme 42,5 Watt (UHD-Wiedergabe), 50 Watt (Spiele) 
Preis 400 € (2 TByte Festplatte) 
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News | Sicherheit 


Millionen Autos lassen 
sich einfach per Funk 
öffnen 


Autodiebe stehlen in Texas einen Jeep. 


Sicherheitsforscher haben eine Schwachstelle in den Funk- 
schlüsseln nahezu aller Auto-Marken des VW-Konzerns ent- 
deckt. Ihren Erkenntnissen zufolge gibt es spezielle Masterkeys, 
die sie aus dem Chip eines Schließsystems extrahieren konn- 
ten. Das führt dazu, dass sie Funktionen eines Schlüssels grund- 
sätzlich reproduzieren können. Durch das einmalige Auslesen 
des fahrzeugspezifischen Codes, etwa wenn der Fahrer seinen 
Wagen abschließt, kann dann innerhalb kürzester Zeit ein 
elektronischer Nachschlüssel angefertigt werden. Der gesamte 
Vorgang dauert etwa eine Sekunde. 

Die Diebe können dann das Auto öffnen, die Alarmanlage 
ausschalten und in das Auto eindringen, ohne Spuren zu hin- 
terlassen. Der Fahrzeugeigentümer bemerkt den Einbruch 
nicht, er stellt nur fest, dass sein Auto nicht beim ersten Knopf- 
druck öffnet. Der VW-Konzern hat eingeräumt, dass zahlreiche 
Modelle der vergangenen 15 Jahre nicht auf dem aktuellen 
Sicherheitsniveau sind. Einen Schutz für Besitzer älterer Autos 
gibt es nicht, außer sie nutzen nur den mechanischen Schlüssel. 
Fahrzeuge aus den aktuellen Modellbaureihen wie der aktuelle 
Golf, Tiguan, Touran oder Passat seien nicht betroffen, so ein 
Sprecher des Konzerns. Allerdings gelang es den Forschern 
auch, die Türen eines Audis aus der 2016er Baureihe zu öffnen 
- direkt im Autohaus. 

Für ein zweites Schlüsselsystem, das von verschiedenen 
großen Herstellern eingesetzt wird, konnten die Sicherheits- 
forscher nachweisen, dass es sich ebenso einfach öffnen lässt. 
Daher muss man davon ausgehen, dass der überwiegende Teil 
aller Fahrzeugmarken betroffen ist. 

Erst vor Kurzem waren in Texas zwei Autodiebe festge- 
nommen worden, die mit einem Laptop bewaffnet in sechs Mo- 
naten über hundert Fahrzeuge der Marken Jeep und Dodge ent- 
wendet und über die Grenze nach Mexiko gebracht hatten. Die 
Diebe sollen in den Wagen eingebrochen sein und knackten 
dann mit einer Hacking-Software die Wegfahrsperre, um das 
Auto zu starten. Dabei missbrauchten sie mutmaßlich die Ser- 
vice-Schnittstelle OBD-II oder einen USB-Port des Entertain- 
ment-Systems. (Kai Rüsberg/fab@ct.de) 


Informationen zu den betroffenen Autos: ct.de/yzj1 
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Bild: Houston Police Department 


Microsoft setzt aus 
Versehen Secure Boot 
schachmatt 


Mit dem Anniversary Update für Windows 10 hat Microsoft 
eine Secure Boot Policy in den eigenen Bootloader eingebaut, 
die es einem Administrator erlaubt, den Secure-Boot-Schutz 
eines Systems zu umgehen. Dieser sollte eigentlich dafür sor- 
gen, dass nur Komponenten geladen werden, die von Microsoft 
signiert sind. Durch die Policy können Nutzer aber beliebige 
eigene Betriebssystem-Komponenten booten. Dieser Code 
muss lediglich irgendwie signiert sein - zum Beispiel mit einer 
selbst erstellten Signatur. Bei der Policy handelt es sich wohl 
um eine vergessene Debug-Funktion. 

Da die von Microsoft signierte und dadurch gültige Policy 
mittlerweile im Netz kursiert, kann ein Angreifer, sofern er Ad- 
ministratorrechte besitzt, Secure Boot deaktivieren. Normaler- 
weise müsste er dafür vor dem Rechner sitzen. Bei Hardware 
mit erzwungenem Secure Boot (etwa Surface Tablets und 
Windows Phones) hat das den Effekt, dass Besitzer Secure Boot 
nun doch ausschalten können. Microsoft hat bereits zwei Up- 
dates veröffentlicht, die das Problem angehen sollen - bisher 
allerdings ohne Erfolg. Die Patches erschweren den Angriff 
höchstens ein bisschen. Es ist zu erwarten, dass Microsoft die 
anstößige Policy mit einem weiteren Update komplett entfernt 
und die Lücke endgültig stopft. (fab@ct.de) 


WPAD nach 20 Jahren 
immer noch gefahrlich 


Das Web Proxy Auto Discovery Protocol (WPAD) dient zur au- 
tomatischen Konfiguration eines Proxys auf dem Endgerat und 
ist schon lange als Schwachstelle bekannt. Seit Netscape 2.0 
aus dem Jahr 1996 ist WPAD in fast allen Betriebssystemen 
verankert. Es kann fúr Angriffe missbraucht werden, da Router 
die Anfragen von Clients nach der Konfigurationsdatei 
wpad.dat mitunter ins Internet weiterleiten. 

Auf der Black-Hat-Konferenz in Las Vegas hat ein Sicher- 
heitsforscher gezeigt, wie sich beliebige Endgeráte per WPAD 
mit einer bösartigen Proxy-Konfiguration versorgen lassen - 
ohne Zutun des Anwenders und unabhängig vom Betriebssys- 
tem. Das Problem basiert darauf, wie Endgeräte nach der URL 
suchen, von der sie die WPAD-Konfigurationsdatei herunter- 
laden möchten. Kontrolliert ein Angreifer die Top-Level- 
Domain (TLD) der angefragten URL, kann der Angreifer 
prinzipiell alle Clients manipulieren, die zur betreffenden Such- 
domain gehören. 

In Deutschland betrifft dies insbesondere Anwender, die 
mittels einer Fritzbox ins Internet gehen. Die Geräte geben die 
Suchdomain fritz.box vor. Wann die TLD .box aktiv wird, steht 
noch nicht fest. AVM sagte gegenüber c’t, man versuche die 
TLD sobald wie möglich zu registrieren. Ginge diese an jemand 
anderen, könnte er alle hinter einer Fritzbox betriebenen End- 
geräte automatisch mit einer Proxy-Einstellung konfigurieren. 

(Uli Ries/fab@ct.de) 
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Bild: Facebook 


Facebock will Adblocker 
austricksen 


Facebook hat Werbeblockern den Kampf angesagt. Der Kon- 
zern will künftig Werbung in Desktop-Browsern an Blocker- 
Plug-ins vorbeischleusen, sodass der Nutzer sie trotzdem zu 
sehen bekommt. Die ersten Versuche, Webblocker auszuhe- 
beln, konnte die Community von Adblock Plus aber schnell mit 
neuen Filterregeln umgehen. Facebook erweitert auch die Op- 


Ad Preferences 


ao 
if z 


4 


Your Facebook ad preferences 


arn what influences the ads you see and take 


Your interests 


Ice Climbing 


In den Einstellungen lassen 
sich bei Facebook kúnftig 
Interessensgebiete für 
Werbeeinblendungen 
angeben. 


tionen, mit denen Nutzer 
ihr „Werbeerlebnis“ ver- 
bessern können. Auf der 
Einstellungsseite legen 
sie nun fest, welche ihrer 
Interessen Facebook bei 
der Auswahl der Werbung 
berücksichtigen soll. 
Überdies hat Face- 
book angekündigt, inten- 
siver gegen „Clickbaiting“ 
vorzugehen. Ein Algorith- 
mus-Update soll jetzt 
Nachrichten besser erken- 
nen und ausfiltern, deren 
Überschriften wichtige 
Informationen weglassen 
oder derart übertreiben, 
dass sie falsche Erwartun- 
gen bei den Lesern we- 
cken. Links von Seiten 
oder Domains, die stark 
auf Clickbaiting setzen, 
sollen durch das Update 
generell abgewertet wer- 
den. (hob@ct.de) 


Internet | News 


Firefox 48: Modular, 
Flash-Blocker, Rust-Code 


Mozilla stellt bei seinem Browser Firefox mit Release 48 viele 
Weichen neu. Dazu gehört, dass der Browser nun - endlich - 
auf eine Mehrprozessarchitektur aufbaut, wie zum Beispiel 
Chrome seit etlichen Releases schon. Das bietet den Vorteil, 
dass ein lahmender oder abstürzender Browser-Tab nicht den 
gesamten Browser in Mitleidenschaft zieht. Firefox 48 unter- 
stützt zudem WebExtensions, ein neues Format für Erweite- 
rungen. Diese sollen reibungslos mit dem neuen Mehrprozess- 
Unterbau zusammenarbeiten und „größtenteils“ zu Chrome- 
Erweiterungen kompatibel sein. 

Mozilla will die Crash-Rate von Firefox senken, indem die- 
ser Flash-Inhalte blockiert. Dazu bedient sich der Browser einer 
von Mozilla gepflegten Blacklist. Dies sei eine kurze, kuratierte 
Liste mit Elementen, die der Website-Betreiber per HTML er- 
setzen kann. Diese Liste will Mozilla im Laufe des Jahres 2016 
nach und nach erweitern. 

Für mehr Sicherheit soll sorgen, dass Firefox keine Erwei- 
terungen lädt, die nicht von Mozilla verifiziert und signiert 
wurden. Ein erweiterter Download-Schutz soll den Anwender 
besser vor „potenziell unerwünschten“ Anwendungen schüt- 
zen, also solchen, die unerwartete Veränderungen am PC vor- 
nehmen. 

Firefox 48 enthält erstmals mit der Programmiersprache 
Rust geschriebenen Code, und zwar eine neue Multimedia- 
Schnittstelle. Weitere Rust-Komponenten sollen offenbar schon 
bald folgen. Der Umbau ist noch lange nicht abgeschlossen. So 
plant Mozilla offenbar, Hello aus Release 49 zu entfernen. 
Firefox Hello war erst in Version 34 des Browsers eingeführt 
worden. Damit lassen sich Videotelefonate führen und Bild- 
schirminhalte teilen. (jo@ct.de) 


Weiterführende Informationen: ct.de/yrea 


Prozessorgefliister | AMD Zen 


Prozessorgeflúster 


Von Rauch- und anderen Zeichen 


Intel hált seine Entwickler- 
konferenz IDF ab, aber im Vorfeld 
sprechen alle von AMDs Zen. Und 
irgendwas kann mit Intels Xeon 
Phi nicht stimmen, wie man den 
Worten des Cray-Chefs Ungaro 
entnehmen kann; Supercomputer- 
Konkurrent SGI gibt als eigen- 
stándige Firma gar ganz auf. 


Von Andreas Stiller 


MDs letzte Quartalszahlen Ende 

Juli waren mit 9 Prozent höherem 
Umsatz gegenüber dem Vorjahresquartal 
besser, als viele gedacht hatten. Der Sektor 
„Computing and Graphics“ hat dabei 
auch wieder zugelegt, wiewohl er operativ 
immer noch mit 81 Millionen Miesen zu 
Buche schlägt. Das konnte der SoC-Be- 
reich, der vor allem von den Chips für die 
Spielkonsolen von Microsoft und Sony ge- 
tragen wird, aber mehr als kompensieren. 
Und dank der Lizenzgebühren aus dem 
Joint Venture mit Nantong Fujitsu Micro- 
electronics floss dann endlich auch mal 
wieder netto ein Plus von 69 Millionen 
Dollar in die Kassen. Das trieb den Aktien- 
kurs in lange nicht gesehene Höhen. 
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Und es geht gut weiter. Erste Bench- 
markergebnisse von der nächsten Prozes- 
sorgeneration Zen (Summit Ridge) mit 
acht physischen Kernen machen die Runde. 
Unter dem Profilnamen Michael Yuang 
Feng hat jemand netterweise Benchmark- 
Werte von „Ashes ofthe Singularity“ von 
einem Zen-Entwicklermuster mit 2,8 GHz 
Takt (3,2 GHz im Turbo) im Zusammen- 
spiel mit einer Radeon RX 480 online 
gestellt. Im Vergleich zu anderen Prozes- 
soren bei gleichem 1080p-Preset schlägt 
sich der noch nicht allzu hoch getaktete 
Musterchip nicht schlecht: mit 58 fps ist 
er etwa 10 Prozent schneller als der Core 
15-4670K. An die 65 fps des Core 17-4790 
kommt er aber nicht ganz heran. Den 
betagten AMD FX-8350 lässt er hingegen 
um fast 40 Prozent hinter sich. Und wenn 
man das alles mal auf vielleicht 4 GHz 
Takt hochrechnet ... 

Im Forum von semiaccurate.com ist 
zudem eine neue AMD-Roadmap zu kom- 
menden Prozessoren mit integrierter Grafik 
(APUs) aufgetaucht. Auf ihr findet man 
zum einen die Bestätigung der kleinen, 
mobilen Version von Bristol Ridge namens 
Stoney Ridge, die man schon vor einigen 
Wochen auf Acer- und HP-Webseiten 
mit Versionen von bis zu 2,9 GHz (3,5 im 
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Eine durchgesickerte Roadmap zeigt erste Hinweise auf die für 2017 
geplanten Zen-APUs mit der nächsten GPU-Generation. 
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Turbo) vorgefunden hatte. Die „steinigen 
Bergrücken“ besitzen zwei Excavator- und 
zwei oder drei GCN-Kerne, steuern aber 
nur einen Speicherkanal an. Doch wie 
es ausschaut, nutzen viele Notebook- 
Hersteller eh nur einen Speicherkanal - der 
große Bruder Bristol Ridge mit seinen zwei 
Kanälen läuft dann hier unter Wert. 

Spannender sind die Einzelheiten, die 
die Roadmap für die Zen-APUs bereithält, 
also für die nächste Prozessorgeneration 
mit integrierter Grafik. Leider steht dabei 
die Jahreszahl 2016 nicht mehr über den 
Chips mit 14-nm-Technik. Raven Ridge, 
wie die Zen-APU heißt, soll mit vier 
Zen-Kernen sowohl bei den Notebooks als 
auch bei den Desktop-PCs aufwarten. Hinzu 
kommen bis zu zwölf Shader-Kerne der 
nächsten Grafik-Version, das dürfte wohl 
Polaris sein. Während die - konfigurier- 
bare - TDP der Stoney Ridge-APUs gemas 
dieser Roadmap bei 10 Watt losgeht, fängt 
es bei Raven Ridge bereits bei 4 Watt an. 
Falls das stimmt, will AMD damit ver- 
mutlich einen neuen Vorstoß in das Seg- 
ment der (Windows-)Tablets und Tablet- 
Notebook-Hybriden wagen, für den Intel 
den Core m und im Billigsegment Atom 
beziehungsweise Celeron N verkauft. 

Bei den Desktop-Versionen mit AM4- 
Sockel hilft hingegen der Promontory- 
Chipsatz mit, der bereits USB 3.1 Gen 2 
haben könnte, also SuperSpeed+. 


Intels leidende Partner 
Zu den wichtigen AMD-Partnern gehört 
Hewlett-Packard, sowohl HP Inc. als auch 
HP Enterprise. Letztere hat sich derweil 
das einverleibt, was von SGI übrig blieb. 
Gerade mal 275 Millionen Dollar mussten 
sie dafür bezahlen. Bei einem Jahres- 
umsatz von zuletzt 533 Millionen dürfte 
das kein schlechtes Geschäft für HPE sein 
- wenn man das mal mit dem Softbank- 
ARM-Deal vergleicht, wo der Kaufpreis 
beim phänomenalen 24-Fachen des 
Jahresumsatzes lag. 

Rackable Systems, einst Haus-und- 
Hof-Server-Lieferant von Amazon, Google 
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und Microsoft, hatte SGI 2009 aus der 
Konkursmasse fúr 42,5 Millionen Dollar 
herausgekauft und dann den Namen fúr 
die ganze Firma úbernommen. Die alte 
SGI war fürderhin für die HPC-Sparte zu- 
ständig, hatte mit ihrem NUMAlink vor 
allem große SMP-Systeme im Angebot. 
Mit der SGI ICE XA war man aber auch 
im Xeon-E5-2600-Geschäft. Als letztes 
Mitglied kam auf der ISC16 die IP-143CS 
mit vier Xeon-Phi-Knoten hinzu. Ab und 
an gab es auch einen größeren Design- 
Win im Supercomputer-Bereich, zuletzt 
im Januar 2016 die Bestellung des 5,3- 
PFlops-Systems Cheyenne für das National 
Center for Atmospheric Research. Zudem 
hat SGI traditionell sehr gute Kontakte 
zum amerikanischen Militär und zu 
anderen speziellen Diensten wie der NSA 
- alles Sachen, an denen HPE Interesse 
haben dürfte. 

Wie sehr Intels Verzögerungen beim 
Xeon Phi SGI geschadet haben, kann man 
nur vermuten. Denn SGI wollte ja eigent- 
lich zusammen mit Intel schon in zwei 
Jahren mit Exascale-Systemen auftrump- 
fen - das hatten jedenfalls SGI-Chef Mark 
Barrenechea und Intels damaliger Server- 
Chef Kirk Skaugen auf der ISC 2011 
in Hamburg großspurig angekündigt. 


SGI hatte Exascale-Systeme mit 
Xeon Phi für 2018 versprochen - 
ob das jetzt HPE einhált? 


Beide Manager haben die Firmen aber 
inzwischen verlassen. 

In der Zwischenzeit begann der 
Siegeszug des SGI-Konkurrenten Cray, 
der später in Schieflage geriet. Ältere c't- 
Leser erinnern sich vielleicht noch, dass 
Cray dann Mitte der 90er-Jahre von der 
damals gut situierten Workstation-Firma 
SGI übernommen wurde, wenige Monate 
bevor der legendäre Seymour Cray bei 
einem Autounfall starb. Ein paar Jahre 
später wurde Cray dann weiterverkauft - 
das hätte SGI wohl eher nicht machen sollen. 

Zwar noch nicht ganz auf Exascale- 
Niveau, aber immerhin mit bis zu 450 
PFlops sollte der vom Argonne National 
Laboratory bei Cray bestellte Aurora im 
Jahre 2018 aufwarten - wenn denn die 
10-Nanometer-Version „Knights Hill“ von 
Intels Xeon Phi bis dahin fertig ist. Danach 


AMD Zen | Prozessorgeflüster 


sieht es aber ganz und gar nicht aus. Glück- 
licherweise ist aber schon Plan B im Ver- 
trag enthalten: Vorläufig bestückt mit dem 
aktuellen Knights Landing soll Aurora 
dann aufimmerhin 180 PFlops kommen. 

Das wäre machbar, doch jetzt traten 
unerwartete Schwierigkeiten auf. Ein 
Rauchschaden in der Fertigung in 
Wisconsin hat laut Cray fünf Systeme 
betroffen, die dort vor der Auslieferung 
an Kunden geprüft wurden. Die reinen 
Hardwareschäden übernimmt wohl die 
Versicherung, aber die Verträge mit den 
Kunden sind in Gefahr. 

Der letzte Quartalsumsatz lag bei 
Cray um satte 46 Prozent unter dem des 
Vorjahresquartals, und CEO Peter Ungaro 
musste im Conference Call zudem erklä- 
ren, dass man noch erhebliche Probleme 
mit Xeon Phi habe: „Bei Knights Landing 
arbeiten wir weiterhin an technischen 
Problemen, die die Performance und 
darüber hinaus die Zeitplanung beein- 
flussen kónnen, insbesondere, wenn wir 
zu großen Systemen skalieren.“ Welche 
„Issues“ das sind, verriet er indes nicht. 
Unmittelbar nach der Bekanntgabe der 
Quartalszahlen sank Crays Aktienkurs 
von 32 auf 22 Dollar. Das Ganze wirft ein 
schlechtes Licht auf Intel. (as@ct.de) €E 
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Praxis | Windows 10 


Windows 


as a Self-Service 


Das Anniversary Update 
für Windows 10 meistern 


Mit dem Anniversary Update 
verteilt Microsoft zum zweiten Mal 
ein Funktions-Upgrade für Windows 
10. Die Hoffnung, dass es diesmal 
besser láuft als im vergangenen 
November, wurde enttáuscht. 

Wir fassen die bisher bekannten 
Probleme mit dem Update 

auf Version 1607 zusammen, 
geben Tipps, sie zu umschiffen, 
und zeigen, worauf Sie nach dem 
Upgrade achten sollten. 


Von Jan Schüßler 


eit dem 2. August bietet Microsoft 

Windows 10 in Version 1607 an, auch 
bekannt als das „Anniversary Update“. 
Damit setzt der Konzern das Prinzip 
„Windows as a Service“ fort, mit dem An- 
wender stets die aktuelle Version von 
Windows 10 installiert bekommen - 
Home-Anwender sogar ohne Möglichkeit 
zur Gegenwehr. 

Aus technischer Sicht ist das Anni- 
versary Update allerdings kein Update, 
sondern ein Upgrade: Wie schon bei der 
Aktualisierung auf Version 1511 im ver- 
gangenen November erfolgt auch das 
Einspielen von Version 1607 als vollwer- 
tige Upgrade-Installation. Dafür bootet 
das Setup den PC in die Installationsum- 
gebung Windows PE, verschiebt das vor- 
handene, alte Windows 10 in den Ordner 
c:\windows.old, installiert Version 1607 
und übernimmt Programme, Daten und 
Einstellungen aus der alten in die neue 
Installation. Genau diese Vorgehens- 
weise führt allerdings immer wieder zu 
allerlei Problemen - und zwar sowohl bei 
der Installation selbst, die aus diversen 
Gründen scheitern kann, als auch 
danach, denn die Übernahme aller Ein- 
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stellungen klappt keineswegs immer pro- 
blemlos. 

Bestehende Installationen von Win- 
dows 10 bekommen das Anniversary Up- 
date schrittweise via Windows Update - 
bis zum Redaktionsschluss waren das 
noch nicht allzu viele Gerate. Als Alterna- 
tive bietet Microsoft eigens fúr die Aktua- 
lisierung ein Tool namens Windows10Up- 
grade28084.exe an (siehe c't-Link). Wir 
nennen es in diesem Artikel der Einfach- 
heit halber Upgrade-Tool. Es führt mit ein 
paar selbsterklärenden Klicks durch das 
Funktions-Upgrade. 

Weiterhin gangbar ist auch der Weg 
über das Media Creation Tool (siehe c't- 
Link). Mit diesem Tool lässt sich nicht nur 
der PC aktualisieren, auf dem man es star- 
tet, sondern auch ein Setup-Medium er- 
stellen. Das kann ein USB-Stick oder ein 
ISO-Image zum Brennen auf DVD sein. 
Ein solches Medium eignet sich sich so- 
wohl für die saubere Neuinstallation als 
auch für ein Upgrade des bestehenden 
Windows 10 - für letzteres muss aus dem 
laufenden Windows heraus das Pro- 
gramm setup.exe von der DVD oder dem 


USB-Stick aufgerufen werden. Praktisch 
ist diese Vorgehensweise vor allem, wenn 
gleich mehrere PCs das Anniversary Up- 
date bekommen sollen, da man sich damit 
einen mehrfachen Download des rund 
drei Gigabyte dicken Brockens spart. 
Weil die Mindestanforderung an die 
RAM-Größe für Windows 10 Version 
1607 auch bei der 32-Bit-Version von 1 auf 
2 GByte erhöht wurde, stand die Befürch- 
tung im Raum, dass Billigst-Tablets mit 
nur einem Gigabyte Hauptspeicher kein 
Anniversary Update bekommen und 
damit nach gut einem Jahr auch keine Si- 
cherheits-Updates mehr erhalten würden 
- das hat sich zum Glück nicht bestätigt. 
Auch auf Hardware mit derart schmaler 
RAM-Ausstattung behauptete das Up- 
grade-Tool, die Voraussetzung sei erfüllt. 


Hürdenlauf, reloaded 

Nach den bisherigen Erfahrungen in der 
Redaktion und bei Lesern bricht die Instal- 
lation des Anniversary Update gerne mit 
unterschiedlichen Fehlercodes ab. Wie 
schon beim Gratis-Upgrade auf Windows 
10 selbst und bei der Umstellung auf Ver- 


EL Windows 10-Update-Assistent 


10 startet in Kürze. 


H Microsoft 


Glückwunsch, der PC ist kompatibel 


Auf einem 32-Bit-PC mit nur einem Gigabyte RAM drückt der Upgrader ein Auge zu: 
Die Mindestvoraussetzung ist eigentlich doppelt so viel. 
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sion 1511 im vergangenen November sind 
die Fehlerquellen vielfáltig und in einigen 
Fállen kaum auszumachen. 

Wenn das Anniversary Update bei 
Ihnen bockt, sollten Sie zunächst jegliche 
Software deinstallieren, die in irgendeiner 
Form tiefins System eingreift. Allen voran 
sind das Antivirenprogramme, aber auch 
Backup- und Tuning-Software. In einem 
Fall kam das Setup nicht mit einer RAM- 
Disk-Software klar. 

Ein anderer unserer Testrechner ließ 
sich erst erfolgreich aktualisieren, als wir 
nach dem Download des Anniversary Up- 
date das LAN-Kabel abgezogen haben. 
Ausreichend freier Speicherplatz auf Lauf- 
werk C: ist zudem wichtig, sinnvoll sind 
mindestens 20 GByte. Beiweniger meldet 
das Setup im Idealfall, wie viel zusätz- 
lichen freien Speicher es gerne hätte - im 
nicht so idealen Fall bricht die Installation 
ohne hilfreiche Hinweise ab. 

Zur Hürde kann eine verschlüsselte 
Systempartition werden - und zwar immer 
dann, wenn dafür etwas anderes als das 
Windows-eigene Bitlocker zum Einsatz 
kommt, also etwa TrueCrypt oder Vera- 
Crypt. Um das Anniversary Update in 
einem solchen Fall erfolgreich einzuspie- 
len, muss Laufwerk C: vorher komplett 
entschlüsselt werden. Das klingt ver- 
korkst, liegt aber in der Natur der Sache: 
Das Windows PE, das für den eigentlichen 
Upgrade-Vorgang zuständig ist, kann mit 
einer Systempartition nichts anfangen, 
wenn sie mit Drittanbieter-Software ver- 
schlüsselt ist. Es findet kein Arbeitsver- 
zeichnis für die Installation und lässt den 
PC unverrichteter Dinge wieder ins beste- 
hende Windows 10 booten. 

Außerdem gibt es ein paar generische 
Maßnahmen, die Sie ausprobieren sollten, 
wenn das Anniversary Update zickt: Prü- 
fen Sie die Systemdateien auf Konsistenz 
mit dem Befehl sfc /scannow in einer Ein- 
gabeaufforderung mit Administratorrech- 
ten. Scheitert das Upgrade mit verschie- 
denen Fehlermeldungen oder stürzt der 
PC dabei völlig unkontrolliert ab, sollten 
Sie auch fehlerhafte Hardware in Betracht 
ziehen, etwa defekte Festplatten-Sektoren 
- dafür gibts von den Plattenherstellern 
kostenlose Prüf-Tools. 


Klickediklick 


Unverstandlich ist, dass die Installation des 
Anniversary Update via Windows Update 
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Neue Apps für das neue Windows 


Diese Apps sind nicht einfach nur im Lieferumfang von Windows 10 enthalten, sondern wurden 
speziell dafür entwickelt. Darüber hinaus funktionieren sie auf Ihrem Handy und Tablet genauso gut 
wie auf Ihrem PC. Klicken Sie auf „Weiter“, um mithilfe der Apps Dateien und Websites zu öffnen. 


Fotos 


Al Fotos und Videos von allen Geráten werden 
automatisch in Alben organisiert und optisch 
verbessert und sind sofort bereit zum Teilen. 


Groove-Musik 


© Jetzt können Sie Ihre Musiksammlung auf PC, Handy 
und Xbox wiedergeben und verwalten. Das ist noch 
nicht genug? Dann abonnieren und erhalten Sie 
Zugriff auf Millionen von Titeln (falls verfügbar). 


Microsoft Edge 


@ Nehmen Sie direkt auf den Webseiten Notizen vor, 
beschleunigen Sie die Suche, und lesen Sie ruckelfrei 
mit dem neuen Browser und PDF-Reader von Microsoft. 


Filme & TV 


> Leihen und kaufen Sie die neuesten Filme und TV- 
Programme, und schauen Sie sie in hoher Auflósung 
(falls verfúgbar) an. Darúber hinaus wird die 
Wiedergabe persónlicher Videos unterstútzt. 


Zurück Weiter 


Wer Microsofts Upgrade-Tool benutzt, sollte nach dem Upgrade aufpassen, 
denn man muss längst gesetzte Einstellungen noch mal durchkauen. 


und Media Creation Tool quasi ohne Rück- 
fragen durchläuft und den größten Teil der 
Systemeinstellungen übernimmt, via Up- 
grade-Tool aber dem Anwender die Erst- 
einrichtungsfragen erneut stellt. Dabei gilt 
nach wie vor: Wer die „Express-Einstellun- 
gen“ wählt, statt alle Schalter einzeln an- 
zufassen, akzeptiert für einige datenschutz- 
relevante Einstellungen Microsofts Werks- 
vorgaben. Auch die Standard-Apps für In- 
ternet, Mail, Musik und Videos setzt das 
Upgrade-Tool auf Edge, Groove & Co. zu- 
rück, wenn man nicht eingreift. 

Wenngleich Microsoft das Upgrade- 
Tool prominent anbietet, fährt man mit 
dem Media Creation Tool komfortabler - 
wählt man darin die Option „Jetzt Up- 
grade für diesen PC ausführen“, erfüllt es 
den gleichen Zweck ohne nervige Fragen. 
Wenn Sie diesen Weg gehen wollen, ach- 
ten Sie auf die richtige Version: Jede Win- 
dows-Ausgabe hat ihr eigenes Media 
Creation Tool. Laden Sie im Zweifelsfall 
die aktuelle Version bei Microsoft herun- 
ter (siehe c’t-Link). 


Vergurkt 
Beim Upgrade auf Version 1511 wurden 
ausgerechnet einige der wichtigen Daten- 
schutzeinstellungen auf die Standardwerte 
zurückgesetzt. Das bewog Microsoft sogar, 
Version 1511 kurz nach dem Release für ei- 
nige Tage zurückzuziehen, um den Fehler 
zu beheben. Doch wie gut hat Microsoft 
diesmal die Übernahme der Systemein- 
stellungen beim Upgrade hinbekommen? 
Den Fauxpas, den sich das Upgrade 
auf Version 1511 im letzten November ge- 


leistet hat, konnten wir diesmal bislang 
noch nicht beobachten. Doch wenngleich 
in den Datenschutz-Einstellungen das 
Tracking per Werbe-ID, Informationen 
zum Schreibverhalten & Co. deaktiviert 
blieben, war nach dem Upgrade der Zu- 
griff auf Benachrichtigungen und Kontak- 
te wieder freigegeben. In den Einstellun- 
gen für Hintergrund-Apps wurden einige 
Schalter wieder aktiviert, die wir vor der 
Aktualisierung ausgeschaltet hatten. 

Ein vorher komplett auf „Keine 
Sounds“ umgestelltes Windows-Sound- 
schema wurde durch das Upgrade wieder 
auf Werksvorgaben gesetzt, wie auch die 
automatische Einstellung der Zeitzone 
und die Nachfrage für den Tabletmodus 
beim Abdocken der Tastatur. Die OneDri- 
ve-App startete wieder mit Windows, ob- 
wohl wir dies vorher deaktiviert hatten. 

Neben diesen Lästigkeiten trat auch 
ein Fehler auf, der den Produktivbetrieb 
störte: Auf manchen Systemen wurden 
durch das Upgrade auf Version 1607 Netz- 
werkschnittstellen neu erkannt, was dazu 
führte, dass vormals vergebene statische 
IP-Adressen verloren gingen und Netze 
vermischt wurden, die streng separiert 
sein sollten. 


Ungebetene Gäste 

Wer vor dem Upgrade auf Version 1607 
vorinstallierte Apps entfernt hat, muss das 
danach in einigen Fällen wiederholen: Im 
Test waren die zuvor deinstallierten Apps 
3D Builder, Erste Schritte, WLAN- und 
Mobilfunkguthaben (hieß in Version 1511 
noch „Microsoft WLAN“), Microsoft So- 
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Store 


Startseite Spiele Musik Filme&TVv 42 & 


Downloads und Updates 


In der Download-Warteschlange (2) 


8 
A Asphalt 8: Airborne 
kd FarmVille 2: Country Escape 


Letzte Aktivität 


P Microsoft Sticky Notes App 


Suchen yo) 


Wird heruntergeladen 1 x 
164,8 MB von 164,8 MB 


Wird heruntergeladen . 1 x 
47,74 MB von 47,7 MB 


Nach Updates suchen 


Alle anhalten 


Vor einigen Minuten aktuali 


In Windows 10 installieren sich einige Apps ohne Rückfrage 
von Geisterhand - zum Beispiel Asphalt 8 und FarmVille 2. 


litaire Collection, Office holen und Skype 
wieder vorhanden. 

Eine andere Lastigkeit betrifft nach 
derzeitigem Kenntnisstand lediglich sau- 
bere Neuinstallationen von Windows 10 
in Version 1607: Kurze Zeit nach der In- 
stallation ladt das System unaufgefordert 
bis zu vier Store-Apps nach. Auf diversen 
Test-Systemen konnten wir beobachten, 
wie einige Minuten bis Stunden nach der 
Installation der regularen Windows- und 
App-Updates die Spiele Asphalt 8 und 
Farmville 2 sowie die Apps Netflix und 
PicsArt nachgeladen wurden - ohne Rück- 
frage und auch ohne mit einem Microsoft- 
Konto angemeldet zu sein. Besonders ar- 
gerlich ist das fiir Mobilfunknutzer, denn 
es fallen über 200 Megabyte an zusätzli- 
chem Datenverkehr an. 


Da fehlt doch was? 
Schaut man sich Windows 10 nach dem 
Upgrade etwas genauer an, wird man be- 
merken, dass hier und dort etwas fehlt. 
Das betrifft vor allem Windows 10 Home 
und Pro, in denen einige Gruppenricht- 
linien nicht mehr greifen und die korres- 
pondierenden Registry-Schalter wir- 
kungslos sind. Dazu gehört etwa die Mög- 
lichkeit, den auf Desktop-PCs völlig nutz- 
losen Sperrbildschirm abzuschalten, der 
dem Anmeldebildschirm vorgeschaltet ist. 
Auch der entsprechende Registry-Eintrag 
fruchtet nicht mehr. Weggefallen sind 
zudem Gruppenrichtlinien etwa zur Kon- 
figuration des Store, der „Blickpunkt“- 
Hintergrundbilder und der Verfügbarkeit 
von Cortana. Eine detaillierte Liste stellt 
Microsoft im TechNet bereit (siehe c't- 
Link). 

Einen weiteren Schalter wird vermis- 
sen, wer bisher nicht nur auf Cortanas 
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Dienste verzichtet hat, sondern auch auf 
die Web-Suche. Diese bewirkt, dass bei 
der Eingabe eines Suchbegriffs ins Such- 
feld der Taskleiste nicht nur lokale, son- 
dern auch Web-Ergebnisse von Microsofts 
Suchdienst Bing angezeigt werden. Das 
Suchfeld zeigt in dieser Konfiguration die 
Beschriftung „Web und Windows durch- 
suchen“. Bis einschließlich Version 1511 
gab es in den Cortana-Einstellungen einen 
Schalter, der die Suchfunktion auf „Win- 
dows durchsuchen“ einschränkt - und 
damit verhindert, dass jeder Suchbegriff 
automatisch an Microsoft gefunkt wird. 
Der Schalter ist in Version 1607 passe, 
doch mit einem Registry-Eintrag lässt sich 
die Web-Suche nach wie vor abdrehen. 
Ein DWORD-Wert mit dem Namen 
„AllowCortana“ und dem Wert „O“ im 
Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\ 
Policies\Microsoft\Windows\Windows Search 
schaltet Cortana systemweit ab - und mit 
ihr die Web-Suche. Nimmt man den 
Registry-Eintrag nicht im Zweig HKEY_ 
LOCAL_MACHINE, sondern im Zweig HKEY_ 
CURRENT_USER vor, wird Cortana nur fiir den 
gerade angemeldeten Benutzer lahmge- 
legt. Der Einfachheit halber haben wir 
beide Keys in .reg-Dateien gesteckt, die 


Sie úber den c't-Link am Ende dieses 
Artikels herunterladen können. 

Eine Anwendung, die durch den Rost 
fällt, ist das wohl nur wenigen Anwendern 
bekannte „Windows-Journal“. Das zei- 
chenblockartige Notizprogramm ist der 
neu hinzugekommenen App „Windows 
Ink“ gewichen (siehe ct 16/16, S. 30). 


Sonstige Macken 

Ein lästiger Effekt des Prinzips „Windows 
as a Service“ trifft mit dem Anniversary 
Update Käufer der Finanzsoftware Star- 
money 9: Sie ist auf Windows 10 Version 
1607 schlicht nicht mehr lauffähig. Wer 
weiterhin Starmoney nutzen will, muss 
auf die aktuelle Version umsteigen - und 
Geld für ein Upgrade bezahlen. Für Be- 
troffene fühlte sich das nachvollziehba- 
rerweise zunächst nach Abzocke an, da 
man meinen könnte, dass der Hersteller 
hier ein Windows-Funktions-Upgrade 
zum Anlass nähme, die Hand aufzuhal- 
ten. Starmoney hat gegenüber c’t hinge- 
gen versichert, dass dem nicht so sei: Tat- 
sächlich stecke in Version 9 die Sicher- 
heitskomponente Promon Shield, die mit 
Version 1607 inkompatibel, für den Be- 
trieb des Programms aber nötig sei. 

Auf mehreren Testsystemen machte 
das Anniversary Update zudem einen 
Fehler. Obwohl es sich um Geräte mit 
einem in der Hardware hinterlegten 
OEM-Lizenzschlüssel für Windows 10 
Home handelte, behauptete das Menü 
„Aktivierung“ in den Einstellungen be- 
harrlich, die Installation sei mit einer di- 
gitalen Lizenz aktiviert worden - also mit 
einem Gratis-Upgrade von Windows 7 
oder 8.1 oder mit einer im Store gekauften 
Lizenz. Der Befehl slmgr /dlv in der Ein- 
gabeaufforderung widersprach dem auch 
direkt: Unter „Teil-Product-Key“ zeigte 
die Ausgabe die letzten fünf Stellen des 


=| Videos 


(ña OneDrive 


E Dieser PC 


Ed Netzwerk 


< 


Dateiname: 


rivater Informationsaustausch 
DR. 
+ HKD OWOOZ!DO 


Hoppla, kaputt: Der Dateidialog des Assistenten zum Hinzufúgen von Zertifikaten 
kann „Alle Dateien (*.*)“ nicht mehr anzeigen. 
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tatsächlich in den ACPI-Tabellen hinter- 
legten Keys. Wáre die Installation tat- 
sächlich mit einer digitalen Berechtigung 
aktiviert worden, müssten dort die letzten 
fünf Stellen eines generischen Keys 
stehen. 

Einen recht bizarren Fehler haben wir 
durch Zufall gefunden: Der Dateiauswahl- 
dialog im Importassistenten für Zertifika- 
te ist kaputt. Die Anzeige lässt sich nicht 
auf „Alle Dateien (*.*)“ umschalten - statt- 
dessen stehen nur mehrere Einträge mit 
wirren asiatischen Schriftzeichen zur Aus- 
wahl. Der Import eines .pem-Zertifikats 
gelang trotzdem, indem wir seine Endung 
in .cer geändert haben. 


Rolle rückwärts? 

Nach der Installation des Anniversary Up- 
date steht zehn Tage lang ein Rollback- 
Datensatz zur Verfügung, eine Siche- 
rungskopie des früheren Windows 10, die 
im Ordner „c:\windows.old“ liegt. Er er- 
möglicht die Rückkehr zu Version 1511, 
falls es zu große Probleme mit der neuen 
Version gibt. Wer das machen will, findet 
die Option dafür in den Einstellungen 
unter „Update und Sicherheit/Wieder- 
herstellung/Zu früherem Build zurück- 
kehren“. 

Eine Lösung von Dauer ist das aller- 
dings nicht. Wer die Home-Ausgabe ver- 
wendet, kommt früher oder später nicht 
um weitere Zwangs-Installationsversuche 
herum; Pro-Anwender können das Funk- 
tions-Upgrade immerhin für ein paar Mo- 
nate zurückstellen. Da der Sicherheits- 
Support für Version 1511 schon in gut 
einem Jahr enden dürfte, ist das alles aber 
keine dauerhafte Lösung. Wenn die In- 
stallation des Anniversary Update mehr- 
fach scheitert und sich keine Lösung fin- 
den lässt, ist die saubere Neuinstallation 
eine lästige, aber pragmatische Alter- 
native. 


Müllabfuhr 


Hat das Upgrade geklappt und läuft alles 
rund, belegen die Reste des Vorgangs 
noch Platz auf Laufwerk C:. Den größten 
Anteil daran hat besagter Rollback-Daten- 
satz. Freigeben können Sie den Platz mit- 
hilfe der Datenträgerbereinigung: Klicken 
Sie mit der rechten Maustaste im Win- 
dows-Explorer auf Laufwerk C: und auf 
„Eigenschaften“, dann auf „Bereinigen“ 
und im etwas später folgenden Fenster auf 
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„Systemdateien bereinigen“. Setzen Sie 
Häkchen vor die Einträge „Protokoll- 
dateien für Windows-Upgrades“, „Vor- 
herige Windows-Installation(en)“ und 
„Temporäre Windows-Installationsda- 
teien“ und bestätigen Sie mit OK. 

Wer es nicht eilig hat, den Speicher- 
platz freizuschaffen, kann auch einfach 
warten: Zehn Tage nach der Installation 
soll Windows den Installationsdatensatz 
für das Anniversary Update und den Roll- 
back-Datensatz automatisch löschen. In 
der Praxis dauert es meist etwas länger - 
bis der PC so lange im Leerlauf steht, dass 
er die Zeit dafür findet. 


Fazit 

In c’t 27/15 zogen wir ein skeptisches Fazit 
zu Microsofts Service-Versprechen. Nach 
den vergleichbar schlechten Erfahrungen 
mit dem Anniversary Update bleibt fest- 
zustellen, dass Microsofts „Windows as a 
Service“ vor allem als Self-Service zu ver- 
stehen ist: Der Anwender muss eigentlich 
deinstallierte Apps nach der Aktualisie- 
rung abermals entfernen und sämtliche 
Systemeinstellungen gegenprüfen. Wer 
per Upgrade-Tool aktualisiert, muss be- 
reits gesetzte Einstellungen von Hand er- 
neut setzen. Installiert man Windows 10 
sauber neu, werden ohne jede Rückfrage 
Apps und Spiele nachinstalliert, die man 
wahrscheinlich gar nicht haben will und 
ebenfalls von Hand wieder entfernen 
muss. 

Der eine Teil dieser Probleme gehört 
zum Konzept von Windows 10: Nur Fir- 
men, die Geld in eine komplette Micro- 
soft-Infrastruktur mit Enterprise-Versio- 
nen gesteckt haben, können das Verhalten 
ihrer PCs mit Gruppenrichtlinien exakt 
steuern, Cortana auf allen Systemen mit 
wenigen Klicks stummschalten und die 
Verteilung von Apps genau regeln. End- 
anwender hingegen merken deutlich: 
Windows 10 ist nicht nur ein Betriebssys- 
tem, sondern Werbe- und Verkaufsplatt- 
form. Für eine separate Einzelplatzlizenz 
der Home-Version mindestens 85 Euro 
zahlen zu müssen, darf man getrost eine 
Unverschämtheit nennen. 

Der andere Teil dieser Probleme ließe 
sich wohl vermeiden, wenn Microsoft es 
hinbekäme, neue Ausgaben von Windows 
10 - die Feature-Upgrades, wie Microsoft 
sie nennt -als reguläre Updates zu vertei- 
len, statt alle paar Monate eine vollstän- 
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Mehr Editionen 


Mit Version 1607 kommt eine neue Edi- 
tion namens Windows 10 Pro Educa- 
tion. Es handelt sich um eine Ausgabe 
auf Basis von Windows 10 Pro, deren 
Werkseinstellungen für den Einsatz in 
Schulen angepasst sind. Sie ist aus- 
schließlich Bildungseinrichtungen vor- 
behalten und für diese vorinstalliert auf 
neuen PCs erhältlich. Einrichtungen mit 
Volumenlizenzverträgen bekommen sie 
auch im Volume Licensing Service Cen- 
ter als Download. Bestehende Win- 
dows-10-Pro-Installationen, die bereits 
mit den passenden Lizenzen für Bil- 
dungseinrichtungen laufen, sollen mit 
dem Anniversary Update automatisch 
auf Pro Education umgestellt werden. 

Version 1607 ist auch die Basis der 
nächsten Ausgabe von Windows 10 im 
„Long Term Servicing Branch“, kurz 
LTSB. Wie Microsoft in einem Service- 
dokument verrät (siehe c't-Link), soll 
am 1. Oktober „Windows 10 Enterprise 
LTSB 2016“ verfügbar sein. Geschäfts- 
kunden mit Volumenlizenzmodellen 
bekommen damit eine langzeitstabile 
Ausgabe, die zwar zehn Jahre lang Si- 
cherheits-Updates bekommt, aber kei- 
nerlei Funktions-Upgrades. 

Außerdem steht auch die 90-Tage- 
Testversion von Windows 10 Enterprise 
im TechNet Evaluation Center (siehe 
c’t-Link) zur Verfügung - wer Windows 
10 in Maximalausstattung drei Monate 
gratis testen will, kann das damit tun. 


dige Upgrade-Installation anzuwerfen. 
Warum das nicht längst klappt, ist unver- 
ständlich. Es ist aber dringend nötig, denn 
im Prinzip muss jeder Anwender nach 
einem Funktions-Upgrade sämtliche Sys- 
temeinstellungen anschauen, um zu prü- 
fen, ob noch alles stimmt, eventuell wie- 
der nachinstallierte Apps rausschmeißen 
und sich in vielen Fällen obendrein mit In- 
stallationshürden herumärgern. Micro- 
soft-Chef Satya Nadella will, dass wir 
Windows 10 lieben - doch in diesem Zu- 
stand ist das System nicht liebenswert, 
sondern ein Ärgernis, das viel zu viel un- 
nötige Arbeit erzeugt. (jss@ct.de) CE 


Upgrade-Tools, Servicedokument, 


TechNet Evaluation Center, Gruppen- 
richtlinien, Registry-Keys: ct.de/y1zw 
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Windows 10 noch kostenlos erháltlich 


Am 29. Juli lief Microsofts Angebot 
aus, kostenlos von Windows 7/8.1 
auf Windows 10 umzusteigen. Doch 
faktisch endete nur die Werbung, 
denn kostenlos umsteigen kann 
man weiterhin. 


Von Axel Vahldiek 


ie erste gute Nachricht: Die Zeiten, in 

denen unter Windows 7 und 8.1 stän- 
dig nervige Werbung für Windows 10 auf 
poppte, sind vorbei. Denn das Angebot zum 
kostenlosen Umsteigen endete am 29. Juli. 
Die zweite gute Nachricht: Umsteigen kann 
man trotzdem weiterhin kostenlos, und es 
bleibt dabei weiterhin die Wahl zwischen 
Neu- und Upgrade-Installation. Letztere 
geht nun allerdings anders als bisher. 


Tschüss, GWX 

Die Werbung für Windows 10 unter 
Windows 7 und 8.1 zeigte das Programm 
GWX (GWX steht für „Get Windows X“, 


Windows 10 erneut installieren 


das „X“ wiederum für die römische Zahl 
10). Es wurde als automatisches Update 
KB3035583 installiert, doch das ist vorbei: 
Seit dem 30. Juli lädt Windows Update das 
Paket nicht mehr herunter. 

Auf den Rechnern, auf denen es 
schon draufist, bleibt es nun still: Im Info- 
bereich der Taskleiste taucht das kleine 
Windows-Symbol nicht mehr auf. GWX 
ist aber weiterhin vorhanden und Win- 
dows startet es bei jedem Hochfahren als 
geplante Aufgabe weiterhin mit, nach- 
prüfbar in der „Aufgabenplanung“ unter 
„Aufgabenplanungsbibliothek/Microsoft/ 
Windows/ Setup“. Dort gibt es zwei Ord- 
ner mit GWX im Namen, in denen insge- 
samt fünf Aufgaben stecken. Die rufen 
zwar noch unterschiedliche Teile von 
GWX auf, die sich aber allesamt sofort 
wieder beenden, sodass GWX im laufen- 
den Betrieb keine Ressourcen frisst. 

Wenn Sie GWX trotzdem loswerden 
wollen, klicken Sie in der Systemsteuerung 
unter „Programme“ auf „Installierte Up- 
dates anzeigen“ und suchen dann in der 


Eine der meistgestellten Fragen an die 
c't-Hotline in der letzten Zeit war: Kann 
man nach dem Ende des kostenlosen 
Upgrade-Angebots Windows 10 noch 
sauber neu installieren? Die Antwort 
hängt davon ab, wo man neu installiert. 

Eine erneute Installation auf identi- 
scher Hardware gelingt problemlos, Sie 
brauchen nicht mal einen Installations- 
schlüssel einzutippen. Denn bei Ihrem 
Umstieg auf Windows 10 wurde eine 
Hardware-ID auf den Aktivierungsservern 
hinterlegt. Die bezeichnete Microsoft ur- 
sprünglich als „Digitale Berechtigung“, 
seit 1607 heißt sie nun „Digitale Lizenz“. 
Bei einer erneuten Installation berechnet 
Windows 10 die ID von Neuem und 
gleicht sie mit dem Aktivierungsserver 


44 BO 


ab - wird sie dort wiedergefunden, ist es 
automatisch aktiviert. 

Bei Hardware-Anderungen kommt 
es auf die getauschte Komponente an, 
ob die ID noch identisch ist, wobei nur 
Ausprobieren hilft: entweder wird akti- 
viert oder eben nicht. Bei einem Main- 
board-Tausch oder bei einem Tausch des 
kompletten Rechners wird grundsátzlich 
nicht aktiviert. Da die Aktivierungsserver 
aber derzeit immer noch Windows-7 und 
-8.1-Schlüssel zum Aktivieren von Win- 
dows 10 akzeptieren und das auch noch 
einige Zeit so sein dürfte, ist das Problem 
derzeit eigentlich noch keines. Denn 
wenn sich Windows 10 nicht von allein 
aktiviert, gibt man zum Aktivieren ein- 
fach erneut den alten Schlüssel ein. 


langen Liste nach dem mit der Nummer 
„KB3035583“. Am schnellsten geht das, 
wenn Sie erst noch oben auf den Spalten- 
kopf „Name“ klicken, um danach zu sor- 
tieren. Obacht, der gesuchte Name heißt 
vollständig „Update für Microsoft Win- 
dows (KB3035583)“, beginnt also mit „U“ 
und taucht daher in der Liste erstnach den 
ganzen Sicherheits-Updates auf. Dort kön- 
nen Sie es per Rechtsklick deinstallieren. 


Umsteigen per 
Neuinstallation 
Trotz Angebotsende kommen Sie weiter- 
hin kostenlos an Windows 10. Per Neu- 
installation geht das wie seit November 
2015 gewohnt: Sie brauchen dafür ein In- 
stallationsmedium, das Sie mit dem Media 
Creation Tool erzeugen können (siehe c’t- 
Link am Ende des Artikels). Booten Sie 
davon, um den Setup-Prozess zu starten 
und geben Sie währenddessen zum Akti- 
vieren Ihren alten Windows-7/8.1-Schlüssel 
ein. Das klappt nicht nur weiterhin mit In- 
stallationsmedien, die zum Zeitpunkt des 
Angebotsendes aktuell waren (Windows 
10 Version 1511), sondern auch mit Instal- 
lationsmedien, die bereits das am 2. August 
erschienene Anniversary-Update auf Ver- 
sion 1607 enthalten (siehe Seite 40). 
Dass auch 1607er-Installations- 
medien alte Windows-Schlüssel akzeptie- 
ren, ist offenbar kein Bug. Denn Microsoft 
hat sogar Arbeit investiert, um den Um- 
gang mit alten Schlüsseln noch weiter zu 
vereinfachen: Bislang war das Umwan- 
deln eines bereits auf der Platte installier- 
ten Windows 10 Home in eine Pro-Edi- 
tion mithilfe eines 7/8.1-Pro-Lizenzschlüs- 
sels recht umständlich [1], doch mit Ver- 
sion 1607 geht es viel simpler: Tippen Sie 
im Aktivierungsdialog einfach den alten 
Pro-Schlüssel ein, dann verwandelt sich 
Windows 10 Home in Pro. 


Umsteigen per 
Upgrade-Installation 

Man braucht nicht zwingend eine Neu- 
installation, um kostenlos an Windows 10 
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Y i —— Tee 
¡CIONES Programme und Funktionen: » Installierte Updates + [49] | installer TEA p 
Startseite der Systemsteuerung Update deinställieren 
A 5 Programm deinstallieren Wahlen Sie ein Update aus der Liste aus, und klicken Sie auf "Deinstallieren" oder "Ändern", um es 
zu gelangen, sondern kann auch weiterhin Windows Funktionen zu deinstallieren, 
. . . . aktivieren oder deaktivieren 
ein bestehendes Windows7/8.1 in Win- nn —— 
dows 10 umwandeln. Da das GWX-Pro- "Name 2 | Programm Version - 


jpdate für Microsoft Windows (KB3013531) Microsoft Windows 
Ipdate für Microsoft Windows (KB3020338) Microsoft Windows 
jpdate für Microsoft Windows (KB3020369) Microsoft Windows 
Microsoft Windows 


gramm dabei nicht mehr hilft, braucht 
man dafiir Ersatz, den aber Microsoft 
selbst zur Verfügung stellt, und zwar an 
gleich drei verschiedenen Stellen. 


Microsoft Windows 


Die erste ist eine Webseite, die sich [ET] Update für Microsoft Windows (KB3054476) Microsoft Windows 

E A ; [E] Update für Microsoft Windows (KB3063109) Microsoft Windows 

an Nutzer von Hilfstechnologien richtet, [E] Update für Microsoft Windows (KB3068708) Microsoft Windows 

also beispielsweise der Bildschirmlupe Scere Eene 

oder der Vorlesefunktion. Die können [7] Update für Microsoft Windows (KB3078667) Microsoft Windows 

š a é A [E] Update für Microsoft Windows (KB3080079) Microsoft Windows - 

sich ein kleines Programm namens „Win- a = , 

« [ | Microsoft Corporation Name des úberge... Microsoft Windows 
dows10upgrade24074.exe herunterla- m | Suppen http://support.microsoft.com/?kbid=3035583 


den, das eine bestehende Windows-7/8.1- 
Installation in Windows 10 umwandelt. 
Doch die Einschränkung auf Nutzer von 
Hilfstechnologien ist offensichtlich nicht 
ernst gemeint. Eine Prüfung, ob man sie 
wirklich nutzt, gibt es nicht. Und um ru- 
higen Gewissens „Ja, ich verwende Hilfs- 
technologien“ zu bestätigen, muss man 
keineswegs tatsächlich auf Hilfstechno- 
logien angewiesen sein. Es reicht ja 
schon, wenn man beispielsweise auf 


Das Windows-10-Werbeprogramm gibt nun Ruhe, ist allerdings 
noch vorhanden. Wer es loswerden will, braucht dafür nur das 
entsprechende Update zu deinstallieren. 


©) af Windows Setup 


Windows aktivieren 


einem Schulungsrechner gelegentlich mal Falls Sie Windows erstmalig auf diesem PC installieren (bzw. eine andere Edition installieren) 
. . mússen Sie einen gúltigen Windows-Product Key eingeben. Sie finden den Produkt Key in der 
mit der Lupe verdeutlicht, worum es ge- Bestátigungs-E-Mail, die Sie nach dem Kauf einer digitalen Version von Windows erhalten haben 
: e e der auf ei Etikett im Windows-Lieferpaket. 
rade geht. Oder Sie aktivieren halt vor FENSTER oa 
dem Klick auf a Bestätigen“ die Sprach- Der Product Key sieht wie folgt aus: XXXXX-XXXXX-XXXXX-XXXXX-AXXXXX 
ausgabe, dann nutzen Sie in dem Moment Wählen Sie bei der Neuinstallation von Windows die Option „Ich habe keinen Product Key” aus. Ihre 


Windows-Version wird später automatisch aktiviert. 


ja „Hilfstechnologien“. 
Das Programm lässt sich zudem noch T 
an anderer Stelle bei Microsoft herunter- 2 
laden: auf der Seite „Windows 10-Up- 
dateverlauf“ (siehe c’t-Link), die sich auch 
unter Windows 7 und 8.1 aufrufen lässt. 
Dort ist es frei für jedermann: „Sie möch- 
ten das Update? Klicken Sie auf die Schalt- 
fläche unten, um es herunterzuladen.“ 
Was nach dem Download auf der 


Datenschutzbestimmungen Ich habe keinen Product Key. Weiter 


Platte landet, ist identisch mit ,Win- Auch die mittlerweile erháltlichen Installationsmedien mit Windows 
dows10upgrade24074.exe*, unterscheidet 10 Version 1607 akzeptieren Windows-7- und -8.1-Schlüssel. Und das 
sich aber durch den Namen (,,Windows- scheint kein Versehen zu sein. 

EX Windows PowerShell = x 


PS D:\winl0> 


Algorithm 


SHA256 2 A4D9 j l; BBAE4 ) wi Windows 10Upgrade28 


SHA256 2 2 ) AE5A 7E2AD65BBAE4 24EB23A1D59C76 : \win10\wWindows10Upgrade9252. 


PS D:\winl0> m 


Microsoft stellt das gleiche Programm unter drei verschiedenen Namen zum Download bereit. 
Sofern es Windows10upgrade24074.exe heißt, wandelt es Windows 7 oder 8.1 kostenlos in 
Windows 10 um. Heißt es anders, reicht Umbenennen. 
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10upgrade28084.exe“) - und der steuert 
das Verhalten des Programms. Solange es 
so heißt, verlangt es unter Windows 7 und 
8.1 die Eingabe eines Windows-10-Schlüs- 
sels. Benennt man es aber in „Windows 
10upgrade24074.exe“ um, wandelt es ein- 
fach ein bestehendes Windows-7/8.1 pro- 
blemlos in ein aktiviertes Windows 10 um. 

Es gibt übrigens noch eine weitere 
Download-Quelle von Microsoft fúr die- 
ses Programm: die Webseite „Windows 10 
herunterladen“. Dort wird es allerdings 
nur angeboten, wenn man die Seite unter 
Windows 10 aufruft. Es trägt dann den 
Namen ,Windows10upgrade9252.exe*, 


auch hier reicht wieder das Umbenennen 
in „Windows1Oupgrade24074.exe“. 


Fazit 

Dass Windows 10 als kostenloses Upgrade 
weiterhin auf gleich mehreren Wegen ver- 
fügbar ist und dass Microsoft dafür jeweils 
auch noch Zeit und Geld investiert hat, 
macht deutlich, dass das durchaus Absicht 
ist - auch wenn Microsoft sich dazu offi- 
ziell nicht äußern will. „Kommentieren 
wir nicht“ war die einzige Aussage, die c’t 
dem Konzern entlocken konnte. Das wie- 
derum ist ein weiteres Indiz, dass hier Ab- 
sicht vorliegt, denn sonst hatte Microsoft 


widersprochen. Und so hat sich Microsoft 
zur Abwechslung mal ein Lob verdient, 
denn nun láuft es endlich richtig: Wer will, 
kann kostenlos umsteigen, und wer nicht 
will, hat seine Ruhe. Jedenfalls momen- 
tan, denn eine Frage bleibt unbeantwor- 
tet: ob und wann Microsoft diesen erfreu- 
lichen Zustand wieder beendet. 
(axv@ct.de) dE 


Literatur 


[1] Jan Schüßler, Hotline-Tipp: Windows 10 Home 
mit Altlizenz auf Pro upgraden, c't 7/16, S. 146 


Tools und FAQ: ct.de/ydp9 
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Digitale Lizenz im Microsoft-Konto hinterlegen 


Die bei der Installation erzeugte „Digitale Lizenz” (siehe Kasten 
auf Seite 44) lässt sich seit dem Upgrade auf Version 1607 in 
einem Microsoft-Konto hinterlegen. Das passiert automatisch, 
sobald Sie sich mit einem Microsoft-Konto anmelden. Melden 
sich mehrere Nutzer mit Microsoft-Konten an, landet die Li- 
zenz bei dem Konto, das sich zuerst mit Administratorrechten 
angemeldet hat. 

Falls Sie sich bislang mit einem lokalen Konto anmelden, 
können Sie das entweder umstellen oder ein weiteres Nutzer- 
konto mit Administratorrechten erzeugen und sich daran mit 
dem Microsoft-Konto anmelden. Wenn Sie dieses Zusatzkonto 
für nichts anderes nutzen, wird nur die Lizenz darin hinterlegt, 
sonst aber keine persönlichen Daten synchronisiert. Erstellen 
können Sie es in den Einstellungen unter „Konten/Familie & 
weitere Kontakte/Diesem PC eine andere Person hinzufügen“. 

Um nachzuprüfen, ob das Hinzufügen der Lizenz zum 
Konto geklappt hat, melden Sie sich mit Ihrem Konto auf der 
Website „live.com“ an. Dort landen Sie zuerst in Outlook. Kli- 
cken Sie oben rechts auf Ihr Foto beziehungsweise das Kopf- 
Symbol und wählen Sie „Konto anzeigen“. Unter „Geräte“ 
sehen Sie dann alle Windows-10-Installationen, an die Sie sich 
schon mal mit diesem Konto angemeldet haben. 

Wenn Sie nun Windows 10 erneut installieren, können Sie 
die Eingabe des Installationsschlüssels überspringen. Nach der 
Installation drücken Sie Windows+Pause, wodurch Sie in der 
Systemsteuerung unter „System“ landen. Dort klicken Sie auf 
‚Windows aktivieren”. Es erscheint eine Fehlermeldung mit dem 
Fehlercode Ox803F7001. Klicken Sie unten auf „Problem- 
behandlung“ und im nächsten Dialog unten auf „Ich habe kürz- 
lich die Gerätehardware geändert“. Ein weiterer Dialog bietet 
Ihnen die hinterlegten Lizenzen zum Aktivieren an, unterscheid- 
bar sind sie anhand der ursprünglichen Computernamen. 


Das Hinterlegen der Lizenz funktionierte bei unseren Tests 
nicht zuverlässig. Das liegt teilweise an von Microsoft gewoll- 
ten Einschränkungen, denn es ist eigentlich nur für Rechner 
gedacht, bei denen eine erneute Aktivierung wegen eines 
Hardware-Tauschs erforderlich ist, aber nicht für den Umzug 
auf einen anderen PC. Letzteres klappt mitunter trotzdem, so- 
fern es sich bei dem neuen Gerät um den gleichen Gerätetyp 
handelt: So konnten wir bei unseren Tests von einem Lenovo- 
auf ein Dell-Notbook umziehen, aber nicht auf einen Desktop- 
PC oder in eine virtuelle Maschine (VM). Dort erschien die ge- 
suchte Lizenz dann nur unter „Andere mit Ihrem Microsoft- 
Konto verknüpften Geräte anzeigen“ und war nicht auswähl- 
bar, weil „der Gerätetyp nicht übereinstimmt“. 


Bedingt zuverlässig 

Manchmal geht es aber auch aus bislang unbekannten Grün- 
den nicht: Der Versuch, von einer VM in eine andere umzuzie- 
hen, scheiterte, weil die Lizenz in der Ziel-VM schlicht nicht 
angezeigt wurde, also auch nicht in der Liste der nicht aus- 
wählbaren Geräte. Es scheint sich um kein VM-spezifisches 
Problem zu handeln, denn von anderen VMs erzeugte Lizen- 
zen wurden angezeigt und waren auch aktivierbar. In einem 
anderen Fall konnten wir die Lizenz von einem PC zum ande- 
ren umziehen, doch verschwand sie danach aus der Liste der 
Geräte unter live.com. Schließlich schreibt Microsoft in seiner 
FAQ (siehe c't-Link), dass es eine „maximale Anzahl an Wind- 
ows-Reaktivierungen auf dem Gerät“ gibt. Wie hoch die ist, 
hat Microsoft auch auf Nachfrage nicht verraten. 

Wirklich problematisch sind die Probleme derzeit aber 
nicht: Man kann ja weiterhin den Schlüssel eingeben und er- 
neut aktivieren. Solange das kostenlose Upgrade noch erhält- 
lich ist, geht das auch mit alten Windows-7/8.1-Schlüsseln. 
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Weltherrscher - 
fast überall 


25 Jahre Linux: vom Nerd-Spielzeug zum 
Allround-Betriebssystem, das wirklich jeder benutzt 


Sind Sie Linux-Anwender? 

Aber natürlich! Leugnen Sie 
nicht, auch bei Ihnen ist der 
Pinguin in der einen oder andern 
Form zu Diensten, außer Sie leben 
auf einem Baum. Denn Linux ist 
überall - abgesehen von ein paar 
hundert Millionen Desktop- 
Rechnern. 


Von Mirko Dölle 
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W: befinden uns im Jahre 25 nach 
Linus Torvalds Ankündigung, ein 
freies Betriebssystem zu entwickeln. Alle 
Rechner laufen mit Linux ... Alle Rechner? 
Nein, eine unbeugsame Gruppe, die 
Windows-Anwender, hört nicht auf, 
Widerstand gegen die Migration ihrer 
Desktop-PCs zu leisten. Und das Leben ist 
nicht leicht für die Widerständler, unauf- 
hörlich dringt das freie Betriebssystem in 
mannigfaltiger Form in ihren Alltag vor. 
Nicht einmal Linus Torvalds hatte 
1991 die Vision, dass Linux jemals auf 


etwas anderem als 386er-PCs laufen 
würde. So betont er in seinem Posting auf 
der Minix-Mailing-Liste [1] explizit, dass 
sein neues Betriebssystem keineswegs por- 
tierbar sei und wohl auch nie etwas anderes 
als AT-Bus-Festplatten unterstützen würde. 
Dabei hielt Linux seinen Siegeszug ausge- 
rechnet abseits des PC -die Verbreitung ist 
heute derart groß, dass praktisch jeder 
Linux-Anwender ist, privat wie beruflich. 
Leugnen ist zwecklos: Sie haben 
einen DSL- oder Kabel-Anschluss? So gut 
wie alle Router, allen voran die Fritzbox, 
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Access Points und Managed Switches lau- 
fen ganz natúrlich mit Linux. Steht ein 
Flachbildfernseher im Wohnzimmer? 
Auch da steckt so gut wie immer der Pin- 
guin drin, insbesondere wenn der Fernse- 
her einen Netzwerkanschluss hat. Gibt es 
einen Kabel- oder Sat-Receiver? Die meis- 
ten benutzen eine Linux-Firmware, vor 
allem, wenn sie eine Aufzeichnungsfunk- 
tion haben. Auch auf Mediacentern wie 
Amazons Fire TV láuft Linux, ohne dass 
der Anwender etwas davon mitbekáme. 
In Netzwerkkameras arbeitet ebenso 
selbstverstándlich ein Linux-Betriebs- 
system, und ein Pinguin an der Wand 
regelt die Zimmertemperatur und fáhrt 
Rollos hoch und runter - denn auch 
Smart-Home-Geráte wie die Nest-Ther- 
mostate steuert der Linux-Kernel. 


Pfadfinder 


Außerhalb der eigenen vier Wände ist 
man ebenfalls nicht vor dem Pinguin 
sicher: Wer sucht, der findet seinen Weg 
mithilfe von Linux, denn es steckt nicht 
nur in unzähligen Nachrüst-Navis von 
Tom Tom oder Bosch, sondern inzwi- 
schen auch in den fest eingebauten Navis 
von Peugeot, Renault, Nissan, Mazda und 
vielen anderen Autos. Und manchmal 
übernimmt Linux selbst das Steuer, wie 
etwa 2013 auf der Erprobungsfahrt von 
Mercedes Benz von Mannheim nach 
Pforzheim, wo zwei Notebooks mit Ubun- 
tu zum Einsatz kamen. Als Wasservogel 
agiert der Pinguin natürlich auch unter 
Wasser, etwa in den Atom-U-Booten der 
US Navy, hilft aber ebenso, militärische 
Fire-Scout-Drohnen fliegen zu lassen. 

Selbst Mountainbiker, Fallschirm- 
springer, Boulderer, Freeclimber oder Par- 
cours-Läufer verzichten ungern aufihren 
handzahmen Mini-Pinguin, der ihre Hel- 
dentaten bezeugt: Die Firmware der ver- 
breiteten GoPro-Action-Cams ist nämlich 
auch ein Linux. Viele gehen mit dem Pin- 
guin sogar auf Tuchfühlung, denn Linux 
steckt in sämtlichen Android-Geräten, 
gleich ob Smartphone, Tablet, Mediacen- 
ter oder Fernseher. Und wenn sich wie bei 
iOS einmal kein Pinguin unter der Haube 
verbirgt, hat man es mit dem Teufel zu 
tun, also einem Ableger von BSD. 

Im Büro ist es kaum anders: Der Mul- 
tifunktionsdrucker auf dem Flur ist garan- 
tiert ein Linux-Gerät, das NAS in Office 
oder Home-Office ebenfalls. Und natür- 
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lich ist das Internet voll von Linux-Servern 
- gut zwei Drittel aller Webserver, unter- 
schieden anhand ihrer IP-Adresse, ver- 
wenden Apache oder Nginx unter dem 
freien Betriebssystem. Selbst 498 der 
500 schnellsten Supercomputer der Welt 
arbeiten mit Linux (und der Rest mit dem 
Linux-Vorfahren Unix): Der Kernel läuft 
also auf nahezu jeder Hardware, vom 
Mikrocontroller bis hin zu Supercompu- 
tern mithunderten Prozessoren - es dürf- 
te nach „Hello World“ die am häufigsten 
portierte Software in der Geschichte sein. 
Die Beschränkung auf Intels x86-Pro- 
zessoren war bereits Mitte 1994 Geschich- 
te, der offizielle Linux-Kernel Version 
1.1.45 enthielt erstmals Code für MIPS- 
Prozessoren, die damals in vielen Unix- 
Workstations von Digital Equipment 
(DEC) steckten. Nur wenige Wochen spä- 
ter wurde das Konzept der Prozessor- 
architekturen eingeführt: Alpha für Digi- 
tals Alpha-Prozessoren war die erste vom 
offiziellen Kernel unterstützte alternative 
Prozessorarchitektur. 


Revolution im Kleinen 

Den Grundstein für die Eroberung der Welt 
legte jedoch die Portierung des Linux-Ker- 
nels auf Architekturen wie MIPS, PowerPC 
und vor allem auf die ARM-Plattform (Ker- 
nel 2.1.99). Plötzlich ließ sich Linux aufun- 
zähligen Embedded-Systemen nutzen. Die 
Code-Qualität war anfangs kaum geeignet, 
den damals verbreiteten kommerziellen 
Firmwares und Entwicklungssystemen wie 
QNX den Rang abzulaufen, doch Linux 
hatte einen unschlagbaren Vorteil: Es kos- 
tete nichts. Ende der 90er Jahre war es 
noch völlig normal, etliche hundert oder 
tausend Mark für ein System Development 
Kit (SDK) nebst Compiler ausgeben zu 
müssen. Zusätzlich verlangten die SDK- 
Hersteller oft Tantiemen für jedes Gerät, 
das mit einer von ihrem SDK erstellten 
Firmware verkauft wurde. 

Ein weiterer handfester Grund für den 
Wechsel auf Linux war die Funktionsviel- 
falt des Kernels. Vor allem enthält er das 
fertig implementierte und millionenfach 
auf Servern und PCs getestete TCP/IP- 
Protokoll. Kommerzielle SDKs hingegen 
enthielten damals oft nur Grundfunktio- 
nen, Kommunikationsprotokolle und Trei- 
ber mussten sich die Firmen meist zukau- 
fen oder selbst implementieren - und bei 
so komplexer Software wie TCP/IP an- 
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h 


Haben Sie einen Festnetz-Internet- 
anschluss? Dann sind Sie auch Linux- 
Anwender, denn praktisch alle Router 
und Access Points, egal von welchem 
Hersteller, haben Linux an Bord. 


Hat ein Gerát einen Netzwerkanschluss, 
láuft darauf so gut wie immer Linux, 
egal ob es eine Netzwerkkamera am 
Hauseingang... 


... oder der Flachbildfernseher 
im Wohnzimmer ist. Auch bei 
Mediacentern ... 


... Und bei Smart-Home-Komponenten 
wie dem Nest-Thermostat steckt unter 
der Haube ein Pinguin. 
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Hintergrund | 25 Jahre Linux 


Gefiederter Pfadfinder: Das freie Betriebssystem steckt nicht nur 

in einem Großteil der Nachrúst-Navis, etwa von Tom Tom oder Bosch, 
sondern auch in fest eingebauten von Citroen, Peugeot, Renault, 
Mazda, Nissan und vielen anderen Herstellern. 


schließend aufwendig debuggen. So setzte 
sich der Linux-Kernel schnell bei netz- 
werkfähigen Embedded-Geräten wie 
Routern, Access Points oder industriellen 
Protokoll- oder Schnittstellenwandlern 
durch. Selbst wenn die Netzwerkschnitt- 
stelle nur der Diagnose oder Wartung 
diente, war es schneller und billiger, zu 
Linux zu greifen und nicht Protokolle ein- 
zukaufen oder selbst zu entwerfen. 

Um die Entwicklung von Linux-Trei- 
bern für Embedded-Hardware kümmerte 
sich nicht zuletzt ARM selbst, aber auch 
viele andere Firmen steuerten Treiber für 
einzelne Komponenten zum Linux-Kernel 
bei. Mit jedem Treiber und jedem neu un- 
terstützten Embedded-Prozessor wurde 


Linux attraktiver für Hardware-Hersteller 
- und von Firmen wie MontaVista und 
Wind River bekamen Hersteller auch pro- 
fessionellen Support und fertige SDKs. 
Mit der Entwicklung von Android 
schaffte Linux letztlich auch im Consu- 
mer-Markt den großen Durchbruch. Wie- 
der waren es die Netzwerkfähigkeiten, die 
den Linux-Kernel für Android so interes- 
sant machten - schließlich sollten die 
neuen Smartphones über Mobilfunknetze 
surfen können. Außerdem brauchte man 
sich so nicht um Speicher- und Prozessver- 
waltung oder Treiberentwicklung etwa für 
SD-Speicherkarten zu kümmern. Inzwi- 
schen ist Android mit über 80 Prozent 
Marktanteil das meistgenutzte Smart- 


Auf den Spuren von Berta Benz: Diesen Mercedes S500 steuern zwei Ubuntu- 
Notebooks auf der historischen Strecke von Mannheim nach Pforzheim. 
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Foto. Florian Pillau 


phone-Betriebssystem weltweit und wurde 
auf Tablets, Netbooks, Fernseher, Auto- 
radios und etliche andere Embedded- 
Geräte und Einplatinen-Computer por- 
tiert, die eine grafische Bedienoberfläche 
verwenden. Der Anteil der Linux-Anwen- 
der in Deutschland dürfte also bei knapp 
unter 100 Prozent der Bevölkerung liegen. 


Ausnahmefall Desktop 
Merkwürdigerweise benutzen all diese 
Linux-Anwender, gewöhnt an den tagtäg- 
lichen Umgang mit dem freien Betriebs- 
system in mannigfaltiger Form, aufihrem 
Desktop-PC oder Notebook überwiegend 
das kostenpflichtige Microsoft Windows 
- obwohl Linux nichts kostet und ur- 
sprünglich als Betriebssystem für PCs er- 
dacht wurde. Laut den Web-Analysen von 
NetApplications kam im Mai 2016 auf 
über 85 Prozent der PCs Microsoft Win- 
dows zum Einsatz, nur 1,5 Prozent waren 
Linux-Rechner. Ein wesentlicher Grund 
dafür dürfte sein, dass beim Kauf auf ge- 
fühlten 100 Prozent der Rechner bereits 
Windows installiert ist. Der Kunde be- 
kommt den Eindruck, das Betriebssystem 
sei kostenlos - nichts könnte weiter von 
der Wahrheit entfernt sein. Die Händler 
weisen den Betrag nur nicht auf der Rech- 
nung aus und bieten meist nicht einmal 
PCs ohne vorinstalliertes Windows an. 
Müsste man das Betriebssystem für 
jeden Rechner separat erwerben, würden 
die Ohnehin-Linux-Anwender endlich 
merken, wie teuer Windows ist- und könn- 
ten viele Euro sparen, indem sie auch auf 
ihrem PC einfach Linux installieren. Doch 
solange Microsoft mit den Herstellern 
Deals auf Kosten der Kunden aushandeln 
darf, dass auch in Zukunft ja aufjedem PC 
Windows vorinstalliert und mit dem Gerät 
zusammen bezahlt wird, dürfte sich daran 
nichts ändern. Doch vielleicht muss sich 
Linux auch gar nicht mehr auf dem Desk- 
top durchsetzen: In vielen Haushalten er- 
setzen schon heute Tablets und Netbooks 
den klassischen PC, er ist quasi vom Aus- 
sterben bedroht. Bis dahin müssen sich die 
Linux-Anwender halt an zwei Betriebssys- 
teme gewöhnen -an eins fürihren PC und 
eins für alles andere. (mid@ct.de) €E 


Literatur 
[1] Torvalds’ Ankündigung von Linux auf der Minix- 


Mailing-Liste: http://groups.google.de/group/ 
comp.os.minix/msg/b813d52cbc5a044b 
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Kurztest | LED-Statusleuchte, Raspi-Bootloader für USB und Netzwerk 


Status- 
Universalist 


blink(1) mk2 ist eine program- 
mierbare Statusleuchte für den 
USB-Anschluss. 


Der smarte USB-Stöpsel enthält zwei 
RGB-LEDs, die in allen Farben leuch- 
ten, blinken oder auch Farbabfolgen ab- 
spielen können. Mit einer Steuersoft- 
ware, die der Hersteller ThingM für 
Windows, OS X, Linux und Raspberry 
Pi zum Herunterladen bereithält, legt 
man fest, wann die USB-Leuchte was 
anzeigen soll. 

So kann der Stecker alarmieren, 
wenn eine neue Mail eintrudelt, die von 
einem bestimmten Absender stammt 
oder deren Betreff einen bestimmten 
Begriff enthält. Über die Verknüpfung 
mit dem Dienst IFTTT kann man 
blink(1) mk2 zudem auf Ereignisse in 
hunderten Web-Angeboten und In- 
ternet-of-Things-Geräten reagieren 
lassen: ein neues Twitter-Posting mit 
einem bestimmten Hashtag, jemand 
schaltet zu Hause das Licht an, gute 
Surfbedingungen am Lieblings-Spot - 
der Stecker informiert mit jeweils indi- 
viduellen Blinkmustern. 

blink(1) mk2 lässt sich aber auch 
per Kommandozeile steuern und stellt 
Schnittstellen für eine Reihe gängiger 
Programmiersprachen bereit. Sämt- 
liche Hard- und Software-Komponen- 
ten des Systems stehen unter einer offe- 
nen Lizenz. Zum Lieferumfang gehört 
ein 150 cm langes USB-Verlängerungs- 
kabel. So muss die Statusanzeige nicht 
direkt am PC hängen. (jo@ct.de) 


Programmierbare Status-LED 


Vertrieb getdigital, 
https://www.getdigital.de/blink-1-mk2.html 


Systemanf. Windows, OS X, Linux, Raspberry Pi 
Preis 29,95 € 
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Raspis neuer 
Bootloader 


Mit der Anfang August veróffent- 
lichten Entwicklerversion bootet 
der Raspberry Pi 3 von USB-Sticks, 
SSDs und Ethernet. 


Der noch in der Entwicklung befindliche 
neue Bootloader für den Raspi 3 macht 
die SD-Karte als Bootmedium überflüs- 
sig: Einmal eingespielt, startet der Mini- 
Rechner von einem USB-Stick, einer 
USB-SSD oder über den Ethernet-An- 
schluss. So können Anwender auf die mit- 
unter anfälligen SD-Karten verzichten 
und von der bis zu 50 Prozent höheren 
Datentransferrate eines USB-Laufwerks 
profitieren. 

Zur Vorbereitung installiert man das 
aktuelle Raspbian auf einer Micro-SD- 
Karte und startet es aufeinem Raspi. Mit 
dem Befehl sudo BRANCH=next rpi-update 
im Terminal bringt man das Raspbian auf 
den aktuellen Stand der Entwicklerver- 
sion, wodurch unter anderem der neue 
Bootloader installiert wird. Damit der 
neue Bootloader beim nächsten Neustart 
von Raspbian permanent gespeichert 
wird, muss am Ende der Datei /boot/con- 
fig.txt die Zuweisung program_usb_boot_ 
mode=1 ergänzt werden - auch wenn man 
künftig via Ethernet booten möchte. Der 
Befehl sudo reboot löst den Neustart aus. 

Um ein USB-Bootlaufwerk herzustel- 
len, genügt es, das für die SD-Karte be- 
stimmte Raspbian 1:1 auf das USB-Lauf- 
werk zu übertragen, wodurch zwei Parti- 
tionen angelegt werden. Auf der ersten, 
der Boot-Partition, muss in der Datei 
cmdline.txt die Laufwerksbezeichnung 
für das Root-Dateisystem von mmcb1k@p in 
sda geändert werden. Gleiches gilt für die 
Datei etc/fstab auf der zweiten Partition. 
Zudem kopieren Sie die Dateien start.elf 
und bootcode.bin aus dem Git-Repository 


der Raspbian-Entwickler auf die erste 
Partition. 

Durch die Ethernet-Boot-Unterstüt- 
zung des neuen Bootloaders kommt der 
Raspi gänzlich ohne Flash-Speicher aus, 
was für Schulungen oder auch für den Ser- 
ver-Betrieb des Mini-Rechners praktisch 
ist. Dazu ist allerdings ein zusätzlicher 
TFTP- und NFS-Server erforderlich - die 
Einrichtung ist etwa in c’t 15/12 auf Seite 
154 beschrieben. Damit der Raspi vom 
TFTP-Server bootet, müssen Sie dort die 
Dateien start.elf und bootcode.bin aus 
dem Git-Repository der Entwickler sowie 
die übrigen Dateien der Boot-Partition von 
Raspbian bereitstellen. Der NFS-Server 
muss zudem das Root-Dateisystem der re- 
gulären Raspbian-Installation anbieten. 

Damit der neue Raspi-Bootloader das 
Root-Dateisystem auf dem Server findet, 
tragen Sie in der Datei cmdline.txt als 
Root-Device /dev/nfs anstelle von /dev/ 
mmcb1k@p2 ein und ergänzen per nfsroot= 
192.168.0.1:/nfs/raspbian die NFS-Frei- 
gabe des Root-Dateisystems. Wichtig ist, 
die korrekte IP-Adresse des NFS-Servers 
anzugeben und keinen Hostnamen, da 
der Bootloader keine DNS-Abfragen 
beherrscht. 

Beiälteren Raspis lässt sich der neue 
Bootloader nicht permanent einspielen. 
Beim Raspi 2 kann man die Datei boot 
code.bin einzeln auf die erste, FAT32-for- 
matierte Partition einer Micro-SD-Karte 
kopieren, sodass der Raspi 2 bei jedem 
Start denneuen Bootloader lädt und dann 
ebenfalls per USB- und Netzwerk weiter 
booten kann. Für den Raspi 1 eignet sich 
der neue Bootloader nicht. (mid@ct.de) 


Next Generation Bootloader 


USB- und Netzwerk-Bootloader 


Hersteller Raspberry Pi Foundation 


Systemanf. Raspberry Pi 3 


Preis kostenlos 
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Kurztest | Zahnbürste, Thunderbolt-DP-Adapter 


Positions- 
gesteuert putzen 


Einfach drauflos putzen war früher: 
Die Oral-B Genius 9000 ist laut 
Hersteller ein intelligentes 
Zahnputzsystem, denn sie erfasst 
nicht nur die Dauer, sondern auch 
ihre Position im Mund. So soll sie 
zu gründlicherem Zähneputzen 
animieren. 


Die Oral-B-Zahnbürste Genius 9000 er- 
kenntüber einen eingebauten Bewegungs- 
sensor die Position des Bürstenkopfs im 
Mund. Die passende Smartphone-App 
wertet die Daten aus und regt an, wo und 
wie lange man putzen soll. Über Bluetooth 
4.0 Low Energy verbindet sich die Bürste 
mit der App, die unter dem Namen Oral- 
B für Android und iPhone auf gleichem 
Stand in Version 4.1 zur Verfügung steht. 

Der Sensor in der Bürste reicht je- 
doch nicht zur einwandfreien Positionie- 
rung: Die App wertet zusätzlich das Bild 
der Frontkamera des Smartphones aus 
und kombiniert die Daten mit denen aus 
der Bürste. Dafür muss das Smartphone 
mit einer mitgelieferten Halterung am 
Spiegel oder an der Wand befestigt sein, 
und zwar so, dass Zähne und Bürste beim 
Putzen stets im Blickfeld der Kamera lie- 
gen. Ein Saugnapf mit Vakuumhebel hält 
die Halterung samt Smartphone sicher 
am Spiegel fest. Die Frontkamera ist über 
das Kugelgelenk schnell auf den Mund 
ausgerichtet. 

Das Problem: Es erfordert Konzen- 
tration, beim Putzen zwei Minuten lang 
im Blickfeld der Kamera zu bleiben. Die 
Technik eignet sich folglich nicht für Leu- 
te, die gerne beim Putzen umherspazie- 
ren. Außerdem gerät unvermeidlich die 
Hand zwischen Zähne und Kamera. In 
der Folge verliert die App die Orientie- 
rung und meckert. 

Beim Zähneputzen markiert sie nach- 
einander einen von sechs Bereichen: 
Schneidezähne, linke sowie rechte Ba- 
ckenzähne und das jeweils oben und un- 
ten. Eine Fortschrittsanzeige für jeden Be- 
reich motiviert weiterzuputzen, bis die 
Software zufrieden ist. Das soll helfen, an- 
sonsten wenig beachtete Bereiche zu säu- 
bern. Rechtshänder putzen zum Beispiel 
besonders ungern rechts unten; Linkshän- 
der weniger häufig auf der anderen Seite. 

Die App protokolliert, dass geputzt 
wurde, sowie die dabei aufgewendete 
Zeit, zeigt Statistiken und motiviert mit 
Emoticons sowie mit Erfolgs- und Tadel- 
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Botschaften. Bei regelmäßiger Nutzung 
locken Pokale. 

Nach Einrichtung eines Kontos bei 
P&G online lassen sich die Putzdaten auf 
Wunsch in der Cloud ablegen - ohne Kon- 
to bleiben sie offline. Die Zahnbürste 
selbst speichert Daten von bis zu 30 Putz- 
gängen und synchronisiert sie mit der 
App, wenn wieder Kontakt besteht. Bei 
Einrichtung der App kann man eine von 
12 Farben auswählen, in der ein LED- 
Ring der Bürste leuchtet. Das hat einen 
hohen Hipster-Faktor, allerdings keinen 
Mehrwert. Die App zeigt auf Wunsch den 
eigenen Twitter-Feed, twittert aber selbst 
nicht das Putzergebnis. 

Der eingebaute Lithium-Ionen-Akku 
hält länger als der im Vorgängermodell. 
Bei der SmartSeries 7000 ließ die Dreh- 
zahl mit schwächerer Akkuladung immer 
mehr nach. Bei der Genius 9000 ist das 
nicht mehr der Fall. 

Im Lieferumfang ist nun ein Smart- 
Travel-Case enthalten, das die Bürste so- 
wie ein weiteres USB-Gerät laden kann. 
Dazu bietet es einen Netzanschluss sowie 
fürs Smartphone eine USB-A-Buchse an 
der Gehäuseseite. Es verträgt 220 und 
110 Volt. Die Bürste wird innenliegend in- 
duktiv geladen. 

Gängige Oral-B-Zahnbürsten vibrie- 
ren alle 30 Sekunden einmal und nach 
zwei Minuten dreimal. Das reicht im Prin- 
zip für halbwegs diszipliniertes Putzen. 
Die Positionserkennung ist in der Theorie 
eine gute Idee. In der Praxis verkompli- 
ziert die Kombination aus Bewegungssen- 
sor und Kamera-Auswertung das Zähne- 
putzen unnötig. Ausgereift ist die Technik 
erst, wenn der interne Sensor ausreicht. 
Bis dahin putzt es sich stressärmer mit 
günstigeren Alternativen. (akr@ct.de) 


Oral-B Genius 9000 


Elektrische Zahnbürste 
Hersteller 


Procter & Gamble, oralb-blendamed.de 
Systemanf. Bluetooth 4.0 LE (i0S ab 8.0, Android ab 4.3) 
Preis 300 € 


5K-Monitor an 
Thunderbolt 3 


Mit dem Adapter von StarTech 
lassen sich 5K-Monitore an 
einigen Notebooks und PCs mit 
Thunderbolt 3 betreiben. 


Aktuelle Monitore mit 5120 x 2880 Pi- 
xeln mússen úber zwei DisplayPort-Ka- 
bel angeschlossen werden, weil úber ein 
Kabel bei 4K (4096 x 2160/60 Hz) 
Schluss ist. Aber nur wenige Notebooks 
und Kompakt-PCs haben zwei Display- 
Port-Ausgänge. Denjenigen mit Thun- 
derbolt 3 verhilft der StarTech-Adapter 
doch zu 5K, indem er die zwei darin vor- 
gesehenen DisplayPort-Kanäle auf zwei 
Buchsen herausführt. 

Das funktioniert beispielsweise mit 
dem Dell-Notebook XPS15 einwand- 
frei: Der 5K-Monitor (Dell UP2715K) 
zeigt die volle Auflösung bei 60 Hz, und 
auch Standby, Aufwachen sowie An- 
und Abstecken im Betrieb klappen. Al- 
ternativ lassen sich zwei 4K-Displays 
mit 60 Hz anschließen. 

Aber lange nicht alle Notebooks 
und PCs routen tatsächlich zwei Grafik- 
chip-Ausgänge an ihre Thunderbolt-3- 
Schnittstelle. Beim Acer TravelMate 
P658 beispielsweise müssen sich Thun- 
derbolt und HDMleinen einzigen Aus- 
gang teilen, sodass nur eine der Dis- 
playPort-Buchsen des Adapters nutzbar 
ist; 5K-Monitore laufen also nicht. Vor 
dem Kauf sollte man somit den Geräte- 
hersteller oder StarTech nach Erfahrun- 
gen fragen; auf der Homepage von 
StarTech sind derzeit nur die Note- 
books Dell XPS 15 und Precision 15 
3000 aufgeführt. (jow@ct.de) 


StarTech TB32DP2 


Adapter Thunderbolt 3 auf 2 x DisplayPort 
Hersteller StarTech.com 
Systemanf. Thunderbolt-3-Ausgang (USB-C) 


Straßenpreis 90€ 
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Kurztest | Projektplanungs-Tool, Internet-Radio 


Projektplaner 
mit Potenzial 


Zwischen Wunderlist und 

MS Project siedelt Microsoft die 
Office-365-Erweiterung Planner 
an. Das webbasierte Projekt- 
planungstool orientiert sich 

an der Kanban-Methode. 


Im Unterschied zum offensichtlichen 
Konkurrenten Trello kostet die Planner- 
App selbst für den kommerziellen Einsatz 
nichts. Sie ist aber nur im Rahmen eines 
kostenpflichtigen Office-365-Abos ver- 
fügbar und steht ausschließlich Abonnen- 
ten mit einem Education-, Enterprise- 
oder Business-Modell zur Verfügung; 
Nutzer der Home- und Personal-Editio- 
nen bleiben außen vor. Schade eigentlich, 
denn das Tool würde sich auch gut für 
Privates wie die Urlaubsvorbereitung 
oder einen Umzug eignen. 

Planner findet sich als eigene Kachel 
im App-Startfeld der Office-365-Web- 
Oberfläche, lässt sich alternativ aber auch 
über die URL https://tasks.office.com di- 
rekt aufrufen. Mobile Apps sind angekün- 
digt, von einer reinen Desktop-Version ist 
bislang nicht die Rede. Die App setzt di- 
rekt auf die kürzlich eingeführten Office- 
365-Groups auf. Legt man ein neues Pro- 
jekt an, entstehen automatisch eine Of- 
fice-365-Gruppe, eine zugehörige Share- 
Point-Bibliothek fúr projektbezogene 
Dokumente und Dateien sowie ein geteil- 
tes OneNote-Notizbuch. Das Entfernen 
eines Projekts lóscht auch die zugehórige 
Gruppe sowie alle zum Projekt gehóren- 
den Dateien, Notizbücher und Unterhal- 
tungen. 

Die Oberfläche bietet zwei Perspek- 
tiven: Einerseits eine Diagrammseite mit 
einer gefälligen, aber nicht konfigurier- 
baren grafischen Ansicht zum Projekt- 
und Aufgabenstatus und andererseits 
eine Board-Ansicht. Die Diagramm- 
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perspektive zeigt unter anderem die Aus- 
lastung von Mitarbeitern an. Die Board- 
Ansicht lehnt sich stark an Kanban-Tafeln 
an: Aufgaben werden auf Karten angelegt, 
die sich in einer mehrspaltigen Tabelle 
platzieren lassen. Außer den klassischen 
Kanban-Spalten „Nicht begonnen“, „In 
Bearbeitung“ und „Erledigt“ gibt es noch 
weitere, frei definierbare Kategorienspal- 
ten; Planner kann maximal sieben dieser 
sogenannten „Buckets“ verwalten. 
Aufgaben kann man in Teilaufgaben 
splitten, einem Mitglied der Projektgrup- 
pe zuordnen, mit einem Fälligkeitsdatum 
versehen und durch Notizen oder Dateien 
ergänzen. Das alles ist dermaßen simpel 
und selbsterklärend, dass kaum Einarbei- 
tung nötig ist. Anders gesagt: Der Funkti- 
onsumfang ist derzeit noch gering. Und 
die App wirkt nicht nur ziemlich unfertig 
- sie ist es auch. Für die nächsten Monate 
hat Microsoft einige essenzielle Funkti- 
onserweiterungen angekündigt. So soll es 
künftig möglich sein, auch Externe an ei- 
nem Projekt zu beteiligen - derzeit lassen 
sich Aufgaben ausschließlich an Angehö- 
rige der eigenen (Office-365-)Organisati- 
on vergeben. Zudem kann man jede Auf- 
gabe nur genau einem Bearbeiter zuteilen. 
Das soll sich ebenfalls noch ändern. 
Auch die Integration in andere Of- 
fice-Module sollte der Hersteller weiter 
ausbauen: Eine Integration von Skype for 
Business fehlt der Planner-App bislang 
ebenso wie eine sinnvolle Anbindung an 
Outlook 2016. Diese Defizite schränken 
den Nutzen der an sich sehr sinnvollen 
Office-365-Ergänzung aktuell ein. Poten- 
zial ist aber durchaus vorhanden. 
(Stefan Wischner/dwi@ct.de) 
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Internet-Radio 
für den Desktop 


Das Gnome-Tool Gradio bringt 
das Internet-Radioangebot von 
radio-browser.info auf den 
Linux-Desktop. 


Die von Gradio genutzte Datenbank um- 
fasst nahezu 5000 Internet-Radiosender, 
darunter Infokanäle wie DRadio Wissen, 
regionale Sender wie LORA München 
und jede Menge Musik-Sender. 

Auf seiner Übersichtsseite präsen- 
tiert Gradio die populärsten, die zuletzt 
gestreamten und die kürzlich in der Da- 
tenbank aktualisierten Radiosender. 
Über fünf große Schaltflächen filtert man 
das Angebot nach Sprache, Codec und 
Schlagworten; die Rubrik „States“ bietet 
Lokalsender von Alabama bis Zürich an. 
Einen bestimmten Sender findet man 
am schnellsten über die Suchfunktion. 

Per Klick auf einen Radiosender 
öffnet sich ein Menü, über das man ihn 
zu den Favoriten hinzufügt. Außerdem 
kann man den Sender positiv bewerten 
und den Stream starten. Infos zum Sen- 
der fehlen, dafür muss man auf den hier 
platzierten Link zur jeweiligen Home- 
page zurückgreifen. In einer Leiste un- 
ten zeigt Gradio den laufenden Sender 
samt Titel und Interpret des aktuellen 
Beitrags sowie einen Lautstärkeregler. 
Codec und Bitrate verrät das Icon mit 
den zwei Pfeilen. Gradio bietet Gnome- 
typisch nur spärliche Optionen: Das La- 
den der Icons ist optional und auf man- 
chen Desktops lässt sich ein dunkles 
Theme aktivieren. (Imd@ct.de) 


Gradio 4.01 


Projektplanungs-App für Office 365 Internet-Radio-Player 
Hersteller Microsoft, www.microsoft.de Hersteller Felix Hacker, https://github.com/ 
Systemanforderung Browser, Office-365-Abo (nur Education, J haecker-felix/gradio 
Business oder Enterprise) Systemanforderungen Linux, GTK3 > 3.18 
Preis im Office-365-Abo kostenlos Preis kostenlos 
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PDF-Konverter und -Editor | Kurztest 


Grüner Miichkaftee Darpeting Giünwein 
Links 
‚Aktive Links her im Dokument werden automatisch zu barerefremn Links en PDF 


www. heise dect 


PDF-Allrounder 


Acrobat ist das PDF-Komplettpaket 
schlechthin, aber teuer. Eine güns- 
tigere Alternative für den Büroall- 
tag bietet Nuance mit Power PDF. 


Power PDF Advanced von Nuance ist ein 
Allround-Paket, das Dokumente zu PDF 
konvertiert, das Portable Document For- 
mat bearbeitet und gegebenenfalls in Ur- 
sprungsformate zurückwandelt. Über das 
Druckmenü erzeugt die Software stati- 
sche, über Office-Add-ons interaktive 
PDFs mit Lesezeichen und internen Ver- 
weisen. Dabei hält sich der Konverter an 
den ISO-Standard PDF/A für die Langzeit- 
archivierung sowie PDF/UA für Barriere- 
freiheit - und überprüft Dokumente auf 
Einhaltung der jeweiligen Kriterien. Der 
Editor erstellt ausfüllbare Formulare, wan- 
delt per OCR gescannte in durchsuchbare 
Dokumente und bietet Kommentar-Funk- 
tionen. Darüber hinaus tilgt Power PDF 
sensible Informationen aus Dokumenten 
und kooperiert mit Dokumenten-Manage- 
ment-Systemen - diese Funktionen fehlen 
der günstigeren Standard-Version. 

Eine Besonderheit ist die Schaltflä- 
che „Erweiterter Editor“, die PDF-Objek- 
te in bearbeitbare, formatierte Elemente 
verwandelt: Text lässt sich damit wie 
Fließtext bearbeiten, Tabellen darf man 
um Zeilen und Spalten ergänzen. Nur Lis- 
tenelemente werden leider nicht erkannt. 
Durch Rückkehr in den Überprüfen-Mo- 
dus und anschließendes Speichern flie- 
ßen die Änderungen direkt ins PDF ein. 
Diese Methode funktioniert bei einfach 
aufgebauten Dokumenten recht gut und 
erspart lästiges Hin- und Herkonvertieren 
zwischen PDF und Office-Formaten. 

Die mitgelieferten MS-Office-Add- 
ons arbeiten auch mit dem aktuellen 
2016er-Office zusammen. Kriegsent- 
scheidend sind sie für Word-, Excel- und 
PowerPoint-Nutzer nicht: Diese Anwen- 
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dungen produzieren selbst sehr gutes 
PDF und retten mehr Dokument-Eigen- 
schaften ins Portable Document Format 
hinüber als es die Power-PDF-Add-ons 
können. Die Office-eigene Exportfunk- 
tion konvertiert zum Beispiel Auswahlen 
beziehungsweise Teile von Dokumenten, 
setzt Tabellen korrekt in PDF/UA um und 
erstellt aus Word-Vorlagen ausfüllbare 
PDF-Formulare. Dafür besitzt Power PDF 
eine Felderkennung namens Form Typer, 
die beliebige statische Formulare in inter- 
aktive verwandelt. 

Ein echter Gewinn ist das Outlook- 
Add-on, das einzelne Mails oder ganze 
Ordner mitsamt Attachments als PDF-Do- 
kumente speichert. Die Anhänge können 
dabei als Original erhalten und ins PDF 
eingebettet oder in PDF-Seiten umgewan- 
delt werden; ein automatisch generiertes 
Inhaltsverzeichnis sortiert nach Datum, 
Absender, Betreff und Ordner. Sehr nütz- 
lich sind auch die Kontextmenü-Befehle 
für den Windows Explorer, die ausgewähl- 
te Dateien über Konvertierungsprofile 
rasch umwandeln - einzeln oder zu einem 
Dokument zusammengefasst. 

Zu den Stärken von Power PDF ge- 
hören Produktivfunktionen wie Stapel- 
verarbeitung, Kontextmenü-Konverter, 
E-Mail-Archivierung, erweiterter Editor 
sowie konfigurierbares Schwärzen mit 
Mustererkennung und die Validierungs- 
Tools für ISO-Standards. Konvertierungs- 
geschwindigkeit und PDF-Qualität über- 
zeugten nicht immer - insbesondere 
PowerPoint-Hintergrundgrafiken wurden 
im Test unsauber umgesetzt. Solidere 
PDF-Technik steckt in Acrobat und Foxit 
Phantom. (atr@ct.de) 


Power PDF Advanced 2 


PDF-Konverter und -Editor 


Hersteller Nuance, www.nuance.de 
Systeme Windows 7 bis 10; Windows Server 2008, 2012 
Preis 169 € (Standard: 99 €) 
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Das Örtliche 


Ohne Ö fehlt Dir was 


Die neue Reise- 
und Freizeit- 
führer-App für das 
Weserbergland. 


Entdecke deine 
Region und gewinne! 


1. Platz: 1.000,— Euro 
Fahrrad-Gutschein 


2. + 3. Platz: je 1 Fahrrad 
GPS-Navi im Wert von 
ca. 200,- Euro 


4, — 10. Platz: je 1 Gutschein 
fúr einen Fahrradhelm 
im Wert von 100,— Euro 


Jetzt die App über den 
QR-Code laden und 
teilnehmen! 


www.weserbergland- 
gewinnspiel.de 


Tellnahmeschluss: 30.09.2016 


Ihre Verlage Das Örtliche 


Test | NBase-T-Netzwerkkarten 


Feinstufiges Ethernet 


PCI-Express-Karten für NBase-T mit 2,5 und 5 GBit/s 


Eigentlich brauchen nur WLAN- 
Tester Netzwerkkarten mit den 
neuen Ethernet-Datenraten 

2,5 und 5 GBit/s. Doch die Karten 
können an älteren Leitungen auch 
einen Performance-Schub bringen. 


Von Ernst Ahlers 


it dem schnellen WLAN nach IEEE 

802.11ac überfordern manche mo- 
dernen Access Points (APs) das in Firmen 
verbreitete Gigabit-Ethernet über Kupfer- 
kabel (1000Base-T). Zwar gibt es seit Lan- 
gem schon 10GBase-T mit 10 GBit/s. 
Doch ist die bei APs gern genutzte Strom- 
versorgung übers LAN-Kabel (Power- 
over-Ethernet, PoE) bei 10GBase-T nicht 
definiert. Außerdem setzt 10GBase-T für 
die Ethernet-Maximaldistanz von 100 
Metern eine CAT6a-Verkabelung statt des 
verbreiteten CAT5e voraus. 

Deshalb arbeitet das IEEE am Ether- 
net-Standard 802.3bz (NBase-T), der zwei 
neue Datenraten von 2,5 und 5 GBit/s auf 
CAT5e bringt und schon im September 
ratifiziert werden könnte. 

Der Hersteller Tragant hat mit dem 
Modell Delock 89456 nun die ersten PCI- 
Express-Karten (PCIe 2.0, 4 Lanes) mit 
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dem Aquantia-PHY-Chip AQR105 im Pro- 
gramm, die die neuen Geschwindigkeiten 
beherrschen und auch bis 10 GBit/s hoch- 
schalten. c’t hat sie probegefahren. 

Als MAC-Chip nutzt die Delock 
89456 einen TN4010 von Tehuti Net- 
works. Dieser Chiphersteller bietet mit 
der TN9510 auch selbst eine PCle-Karte 
an, die dem Augenschein nach baugleich 
ist. Windows 10 erkennt die Delock-Karte 
auch prompt als TN9510 und spielt auto- 
matisch den passenden Treiber ein, so- 
fern es ihn über eine bestehende Netz- 
werkverbindung holen kann. 

Unter Linux (Kubuntu 16.04 und 
Opensuse 13.2) mussten wir den Tehuti- 
Treiber 0.3.6.12.4 selbst übersetzen und 
installieren. Seine Release Notes deuten 
an, dass baugleiche Karten auch von D- 
Link (DXE-810T), Edimax (EN-8102P) 
und Promise Technology (SANLink3) zu 
erwarten sind. 


Durchsatz und Kompatibilität 
Über 40 Meter CAT5e-Verlegekabel und 
zwei 5-m-Patches verband sich ein Pär- 
chen der 89456 problemlos mit 10 GBit/s 
Bruttorate. Der Nettodurchsatz mit iperf3 
und einem TCP-Stream lag im erwarteten 
Rahmen (7,5/6,1 GBit/s Down/Upstream 
mit Kubuntu, 6,6/5,2 GBit/s mit Win10). 


Bei 6 parallelen TCP-Streams reizten 
beide Betriebssysteme die Leitung aus 
(9,4/9,4 GBit/s). Die CPU-Last aufeinem 
älteren Core-i3-System (i3-2130 mit 3,4 
GHz Maximaltakt) lag dabei je nach Über- 
tragungsrichtung, Stream-Anzahl und Be- 
triebssystem zwischen 10 und 40 Prozent. 

Mit 9K-Jumbo-Frames ließ sich noch 
ein bisschen mehr Nettodurchsatz heraus- 
kitzeln: 8,7/6,4 GBit/s mit Kubuntu und 
8,6/6,1 GBit/s mit Windows bei einem 
TCP-Stream. Mit mehreren Streams resul- 
tierten bei beiden Systemen 9,9/9,9 GBit/s. 

Schalteten wir die Linkrate bewusst 
auf 5 beziehungsweise 2,5 GBit/s herun- 
ter, dann ging der Nettodurchsatz entspre- 
chend auf 4,7 beziehungsweise 2,4 GBit/s 
zurück. Koppelten wir eine Delock 89456 
mit einer 10GBase-T-Karte (Intel X540- 
T1), dann einigten sich die Boards über die 
50-Meter-CAT5e-Strecke auf 10 GBit/s. 
Über 100 Meter klappte aber nur 1 GBit/s. 


Heikle Leitung aufgepeppt 
Wo NBase-T-Boards mehr Durchsatz als 
10GBase-T-Karten bringen können, zeigte 
sich, als wir zwei CAT5e-Verlegekabel von 
50 und 40 Metern per Kupplung zu einer 
gewollt heiklen Strecke kombinierten: 
Zusammen mit den beiden Patchkabeln 
entstanden so 100 Meter Gesamtstrecke 
mit 5 Steckverbindungen. 10GBase-T 
arbeitet auf CAT5e aber höchstens bis 50, 
vielleicht auch mal 60 Meter stabil. 

Die Delock-Karten konnten sich über 
unsere 100m-CAT5e-Strecke auf 5 GBit/s 
einigen, wogegen die teureren X540-T1 
wie erwartet nur 1 GBit/s erreichten. 


Fazit 

NBase-T ist zwar noch nicht standardi- 
siert, aber anscheinend schon so weit ge- 
reift, dass man es praktisch nutzen kann. 
Wer eine Netzwerkkarte für die Zwischen- 
geschwindigkeiten 2,5 und 5 GBit/s auf 
Twisted-Pair-Kabeln braucht, darf bei der 
Delock 89456 zuschlagen und bekommt 
10GBase-T obendrein. (ea@ct.de) €E 


Delock 89456 


Hersteller Tragant, www.tragant.de 


PCle-Karte, Low-Profile-Slotblech, Treiber-CD, 
Kurzanleitung 


Ethernet-Datenraten 100 MBit/s, 1, 2,5, 5 und 10 GBit/s 


Treiber verfügbar für Windows 7 bis 10, Windows Server 2008R2 / 
2012 / 2012R2, Hyper-V, Linux ab Kernel 
2.6, OS X ab 10.10.3, Vmware ESXi 5.x/6.0 


2,9/4,0/4,8/6,4 Watt (laut Tehuti fir 
TN9510, bei 1/2,5/5/10 GBit/s und 
100 m Kabelstrecke mit Traffic) 


Preis 220% 


Lieferumfang 


Leistungsaufnahme 
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Test | Noise-Cancelling-Kopfhórer 


Der Gehöranalytiker 


JBL Everest Elite 700 mit Kalibrierung 


und Geräuschreduktion 


Automatische Kalibrierung und 
aktive Geráuschreduktion - das bot 
zuvor nur der 1500 Euro teure AKG- 
Kopfhörer N900. Im Unterschied 
zur Nobelkarosse beherrscht der 
JBL Everest Elite 700 für 280 Euro 
auch Bluetooth und lässt sich per 
App konfigurieren. 


Von Gerald Himmelein 


D er Everest Elite 700 lässt sich mit 
oder ohne Kabel betreiben; die Laut- 
stärkesteuerung funktioniert aber nur bei 
Bluetooth. Zwei Wippen an den Halterun- 
gen der Hörer kümmern sich um alles: Die 
linke steuert die Lautstärke und Wieder- 
gabe, die rechte bietet einen Ein-Schalter 
und einen „Smart“ -Button. Was dieser tut, 
kann man nur über eine App definieren. 

Die Android-App fand das Testgerät 
beim ersten Anlaufüberhaupt nicht. Hier- 
für war ein Firmware-Update nötig, das 
per USB-Kabel in den Kopfhörer gelangt. 
Danach klappte die App-Verbindung, al- 
lerdings nicht aufjedem Gerät: Beieinem 
Smartphone mit Android 6.0.1 suchte die 
App vergeblich nach dem Hörer, obwohl 
das Bluetooth-Pairing erfolgreich war - 
den Bewertungen im Play Store nach kein 
Einzelfall. 


60 


Die App legt nicht nur die Belegung 
des Smart-Buttons fest, sondern schaltet 
auch die Sprachausgabe und die auto- 
matische Abschaltung aus. Ohne Sprach- 
ausgabe gibt der Kopfhörer sein Feed- 
back über Geräusche und musikalische 
Akzente. 

Der Smart-Button schaltet entweder 
das Active Noise Cancelling (ANC) aus 
oder stellt die externen Mikrofone in drei 
Stufen zunehmend auf Durchzug - „Am- 
bient Aware“ nennt JBL das. Der Sinn der 
Sache bleibt unklar: Will man seine Um- 
gebung hören, hat man den Kopfhörer 
schneller abgesetzt als man Ambient 
Aware hochregeln kann. 

Ein langer Druck auf den Smart- 
Knopf aktiviert die automatische Kalibrie- 
rung „TruNote“, die das Klangbild an die 
Eigenschaften des Ohrkanals anpasst, 
ähnlich wie beim AKG N90Q (c’t 16/16, 
S. 68). Auch hier verblüfft die Wirkung der 
Kalibrierung; insbesondere die Mitten 
gewinnen an Klarheit und Prasenz. 

Von einem aktuellen Bluetooth-Kopf- 
hörer würde man AptX-Unterstützung er- 
warten, doch diesen latenzarmen und po- 
tenziell hochwertigen Codec unterstützt 
der Everest Elite nicht. Immerhin handelt 
der Kopfhörer eine SBC-Verbindung mit 
hoher Bitrate aus. Mit Bluetooth und ANC 
liegt die Laufzeit bei üppigen 20 Stunden, 


im Kabelbetrieb sind es noch mal 2 Stun- 
den mehr. Mit Kabel klingt der Everest 
Elite etwas besser als ohne. In beiden Fäl- 
len ist das Klangbild alles andere als aus- 
geglichen: Hier ist gefällige Bassbetonung 
angesagt, kein HiFi. 

Für die Gemeinsamkeiten mit dem 
AKG N90Q gibt es eine einfache Erklä- 
rung: AKG und JBL gehören beide zum 
selben Mutterkonzern. Harman entwi- 
ckelt neue Audio-Features offenbar zen- 
tral und verteilt sie dann an seine Marken. 
Deshalb überrascht, wie weit die Ge- 
räuschunterdrückung hinter der des no- 
blen AKG-Cousins zurückbleibt. Zwar 
fällt das ANC-Eigenrauschen erfreulich 
gering aus; tiefe Störfrequenzen wum- 
mern aber durch -und das trotz des hohen 
Anpressdrucks der Ohrpolster. Apropos 
Tragekomfort: Große Köpfe nimmt der 
Everest Elite förmlich in die Zange; selbst 
Nicht-Brillenträger bekommen schnell 
heiße Ohren. 


Fazit 

Wer erwartet, mit dem JBL Everest Elite 
700 die herausragenden Features des 
AKG N90Q zu einem Bruchteil des Prei- 
ses zu erhalten, wird herb enttäuscht: Nur 
weil die markanten Features gleich hei- 
ßen, sind die beiden Kopfhörer noch 
lange nicht qualitativ gleichwertig. Für 
sich allein betrachtet bietet der JBL einen 
gefälligen Klang. Empfindliche Ohren 
seien jedoch gewarnt, dass der Kopfhörer 
in beiden Betriebsmodi leise, aber pene- 
trante Störgeräusche von sich gibt: Per 
Bluetooth verbunden sirrt der linke 
Hörer; im Kabelbetrieb summt es in bei- 
den Hörern. 

Der Tragekomfort hängt stark von 
der Kopfform und Ohrgröße ab; die 
Wiedergabe-Steuerung mit einer einzigen 
Taste ist fummelig. Die Geräuschunter- 
drückung ist nicht schlecht, bleibt aber in 
den Tiefen und Höhen hinter dem Bose 
Quietcomfort beziehungsweise dem AKG 
N90Q zurück. Wer keinen großen Kopf, 
keine großen Ohren und keine über- 
triebenen Ansprüche an das ANC hat, 
findet im Everest Elite 700 einen schi- 
cken, kraftvoll klingenden Kopfhörer. 

(ghi@ct.de) dE 


JBL Everest Elite 700 


Hersteller JBL, http://de.jbl.com 
Bluetooth-Profile A2DP V1.2, AVRCP V1.4 
Preis 280 € 
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Test | Kaffeemaschinen 


Die Milch muss man bei 
der Nespresso Prodigio 
(links) selbst auf- 
scháumen. Die App 
bietet dieselben drei 
Knöpfe wie auch die 
Kaffeemaschine selbst. 
Die Qbo-Kaffee- 
maschine von Tchibo 
(rechts) bereitet Kaffee 
mit dem persónlichen 
Verháltnis aus Espresso, 
Milch und Schaum 
vollautomatisch zu. 


Kaffee aus dem Netz 


Kaffeemaschinen mit App-Anbindung 


Die neuesten Kapselkaffee- 
maschinen von Nespresso und 
Tchibo lassen sich per App 
steuern. Das kann den Kaffee- 
genuss heben, ihn aber auch 
unnótig verkomplizieren. 


Von André Kramer 


unáchst stellt sich die Frage, warum 

man seine Kaffeemaschine überhaupt 
mit dem Smartphone steuern sollte. 
Schließlich erspart die App nicht den 
Gang zur Maschine, um diese mit Kaffee, 
Milch und einer Tasse zu füttern und am 
Ende den Kaffee entgegenzunehmen. 
Nestlé und Tchibo fällt bei ihren Kapsel- 
kaffeemaschinen Nespresso Prodigio und 
Qbo You-Rista dazu ein, die Kapseln in 
einer App zu verwalten. 

Die luftdichten Kapseln halten den 
Kaffee frisch und portionieren ihn. Tchibo 
setzt auf Kunststoff aus Polypropylen, 
Nestle auf Aluminium. Tchibos Würfel- 
form soll verglichen mit den Kegelstümp- 
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fen von Nestlé Verpackungsmaterial und 
Platz beim Transport sparen. Nichts- 
destotrotz produzieren beide Systeme 
ungleich mehr Müll als herkömmliche 
Methoden zur Kaffeezubereitung. 

Beide Maschinen brühen wie andere 
Automaten den Kaffee für Espresso, Cap- 
puccino und Latte mit bis zu 19 Bar Druck. 
Die Apps beider Hersteller animieren im 
integrierten Shop zum Kauf von Kapseln 
und fordern in regelmäßigen Abständen 
zur Reinigung auf. 


Nespresso Prodigio 

Die Nespresso Prodigio erschien im März 
2016 und war die erste Kaffeemaschine, 
die sich über eine App steuern ließ. Das 
kompakte Gerät besitzt auf der Oberseite 
ein Kapselfach, drei Tasten für unter- 
schiedliche Tassengrößen und an der 
Rückseite einen Wassertank und den 
Milchaufschäumer Aeroccino3. 

Die Nespresso-Anwendung steht im 
Apple App Store und bei Google Play kos- 
tenlos zur Verfügung. Sie verbindet sich 
über Bluetooth Smart mit der Kaffeema- 


schine und gibt Kommando, den Kaffee 
für Espresso, Cappuccino oder Latte vor- 
zubereiten - auf Wunsch auch per Zeitpla- 
ner. Nach dem Kaffeebrühen befüllt man 
den Aeroccino3 mit Milch, startet das Auf- 
schäumen per Knopfdruck und mischt an- 
schließend Kaffee und Milch. Der Cappuc- 
cino entsteht also nicht vollautomatisch. 

Die App verwaltet den Kapselbestand: 
Zunächst muss man die Anzahl vorhande- 
ner Kapseln manuell eintragen. Beijedem 
App-gesteuerten Kaffeekochen wird her- 
untergezählt beziehungsweise bei Erwerb 
über den angebundenen Shop wieder auf- 
gefüllt. Im integrierten Shop lassen sich die 
Kaffeekapseln aller 24 Geschmacksrich- 
tungen einzeln nachbestellen. Alternativ 
kann man abfragen, wo sich der nächste 
Lizenzhändler oder Nespresso-Shop befin- 
det. Zusätzlich informiert die App über Ab- 
gabestellen für gebrauchte Kapseln. 

Ihre Daseinsberechtigung bezieht die 
App größtenteils aus dem Shop. Die Blue- 
tooth-Verbindung besteht nur bei unmit- 
telbarer Nähe. Im Test dauerte es sowohl 
mit einem Nexus 5 als auch mit einem 
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iPhone 5s bis zu einer Minute, bis die Blue- 
tooth-Verbindung stand. In vielen Fállen 
kam sie auch bei mehrmaligem Probieren 
nicht zustande. Übers Smartphone das 
Kommando für drei verschiedene Kaffee- 
arten zu geben, ist also denkbar umständ- 
lich - zumal die Maschine selbst dafür drei 
Knöpfe mitbringt. Da man die Kapsel ma- 
nuell einlegen muss, ist der Knopf an der 
Maschine schneller selbst gedrückt. 


Tchibo Qbo You-Rista 


Die etwas größere You-Rista lässt sich 
úber ein Multifunktionsrad und ein 2,8- 
Zoll-Display an der Deckplatte direkt 
steuern. So kann man elf fertig konfektio- 
nierte Kaffeegetränke wie Espresso, Cap- 
puccino oder Latte Macchiato ordern. Sie 
produziert wahlweise heißen oder kalten 
Milchschaum. Gebrauchte Kapseln lan- 
den in einem Auffangbehälter, der wie 
Milchmodul und Wassertank an der Vor- 
derseite zugänglich ist. Der Milk Master 
ist im Unterschied zur Prodigio fest in die 
You-Rista integriert; heraus kommt also 
das fertige Kaffeegetränk. 

Der Name des Qbo-Systems von 
Tchibo leitet sich von den kleinen Plastik- 
würfeln ab (Cubes), mit denen die kürz- 
lich erschienene You-Rista-Maschine ge- 
füttert werden will. Mit dem Smartphone 
kommuniziert sie über WLAN statt über 
Bluetooth. Maschine und Smartphone 
müssen dafür im selben Netz sein. Im Test 
funktionierte die Verbindung reibungslos. 


Andrés Kaffeewunder 


11:33 


GEPLANT 


JETZT BRUHEN 


Die Nespresso-App brúht drei 
verschiedene Kaffees auf Wunsch 
zeitgesteuert. 


Die Qbo-App bietet mehr Möglichkei- 
ten als die von Nespresso. Auf dem Bild- 
schirm erscheint ein Kaffeeglas mit ge- 
trennten Schichten von Espresso, warmer 
Milch und Schaum. Per Fingergeste be- 
stimmt man auf dem Smartphone das ge- 
wünschte Mischverháltnis. Im Anschluss 


Kaffeemaschinen mit App-Anbindung 


Hersteller Nestlé 


Web Www.nespresso.com 


Tchibo 
www.qbo.coffee 


Name Nespresso Qbo 

Systemanforderungen 508 ab 8.0, Android je nach Vs. -iOS ab 8.0, Android ab 4.4 
Kommunikation mit der Maschine ‘Bluetooth4.0 OWN o 
Kaffeezubereitung Ristretto, Espresso und Lungo variables Kaffee-Milch-Verháltnis 
Online-Shop (Kapseln, Zubehör) RZ LAA 1% = er 
Wartunganzeige entkalken, Reparatur, wenig Wasser entkalken, reinigen, Milk Master pflegen 
Service | Hándler und Abgabestellen fir Kapseln | Community für Kaffeerezepte 


Milchaufschäumer 


Kaffeezubereitung 


Aeroccino3 (optional) 
manuell aus Kaffee und Milch 


Milk Master (optional) 
vollautomatisch 


| Kapselvariationen 24 


Funktionsumfang 


10 


Bedienung 


249 €! 
10 Kapseln ca. 4 € 


Kaffeemaschine 


| Preis für zehn Kapseln 


349 €! 
8 Kapseln ca. 3 € 


@@ sehr gut O gut O zufriedenstellend 
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© schlecht 


©O sehr schlecht vorhanden  — nicht vorhanden 


Kaffeemaschinen | Test 


€ Andres Superkaffee 


SPEICHERN 


In Tchibos Qbo-App bestimmt man 
selbst, aus wie viel Kaffee, Milch und 
Schaum das Getránk bestehen soll. 


wählt man die bevorzugte Kapselsorte 
und sendet die Eigenkreation an die Ma- 
schine. Diese fordert anschließend auf, 
eine passende Qbo-Kapsel in die Maschi- 
ne einzulegen. Jeder Würfel besitzt an der 
Unterseite einen Code, den die Maschine 
mithilfe einer eingebauten Kamera aus- 
liest. Passt die Kapsel nicht zur Kreation, 
meckert die Maschine, brüht aber auch 
mit abweichendem Kaffee. 

Die App informiert über anstehende 
Reinigung, bietet Zugang zum Kapsel- 
Shop und zur Qbo-Community, wo man 
seine Kaffeerezepte mit anderen Nutzern 
tauschen kann. 


Fazit 
Kaffee aus Kapseln ist ein teurer Spaß und 
belastet die Umwelt. Er sollte wenigstens 
das Leben verbessern. Die Nespresso Pro- 
digio überlässt die Arbeit weitgehend dem 
Verbraucher. Die App schafft durch 
schlechte Konnektivität einen zusätzli- 
chen Stressfaktor, aber kaum Mehrwert. 
Sich mit der Qbo-App von Tchibo 
individuelle Kaffeerezepte auszudenken 
und über WLAN an die Maschine zu sen- 
den, hat einen hohen Nerd-Faktor, nutzt 
sich aber nach einer Weile ab. Das Bedien- 
konzept ist weitgehend intuitiv verständ- 
lich und die Komponenten greifen rei- 
bungslos ineinander - warum nicht, 
wenns Spaß macht. (akr@ct.de) dE 
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Test | Soundbar 


3D-Sound-Riegel 


Samsung Soundbar HW-K950 mit Dolby Atmos 


Die Soundbar HW-K950 liefert 
echten Rundum-Sound - mit 
5.1 Kanälen auf Ohrhöhe und 
Geräuschen von der Decke. 


Von Nico Jurran 


uf den ersten Blick könnte man die 

Samsungs Soundbar für einen Auf- 
guss der in c't 27/15, S. 116 getesteten 
Yamaha YSP-5600 halten, denn bei bei- 
den Audiosystemen steht eine lángliche 
Box im Zentrum, die unter dem Fernseher 
platziert wird und 3D-Sound im Dolby- 
Atmos-Format mit Geräuschen von der 
Decke liefert. Doch Samsungs Soundbar 
kommt mit zwei echten Boxen für die bei- 
den Surroundkanäle, wohingegen Yama- 
has YSP-5600 ein Soundprojektor ist, der 
über viele kleine Lautsprecher einen kom- 
plett virtuellen 7.1.2-Sound mit zwei 
Deckenkanälen erschafft. 

Die hinteren Boxen werden wie der 
Subwoofer per Funk mit Audiosignalen 
versorgt. Ganz kabellos ist die Lösung 
dennoch nicht - schließlich benötigen die 
Funkmodule und die Verstärker in den 
Surround-Boxen Strom. Für die vier Hö- 
henkanäle des 5.1.4-Systems setzt Sam- 
sung auf Reflexionslautsprecher, die zu- 
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sätzlich in der Soundbar und in den Sur- 
roundboxen integriert sind. Sie strahlen 
die Töne für die Höhenkanäle an die De- 
cke, von wo sie zu den Zuhörern reflektiert 
werden. Am Ende soll so der Eindruck 
entstehen, die Geräusche kämen von 
oben. 

Die Reflexionsmethode kann freilich 
nur funktionieren, wenn die Decke auch 
die Töne ausreichend zurückwirft. Pro- 
bleme gibt es bei Zimmern mit besonders 
hoher oder gedämmter Decke, in gewöhn- 
lichen Wohnzimmern funktionert diese 
Lösung aber durchaus. 


Ausstattung 

Der Listenpreis der Samsung-Soundbar 
von 1500 Euro wirkt auf den ersten Blick 
recht happig. Allerdings ist ein 4K/ 
HDR-tauglicher AV-Receiver samt Dolby- 
Atmos-Decoder eingebaut. Dieser bietet 
für Quellen zwei HDMI-Eingänge, einen 
optischen Digital-Audio-Eingang sowie 
einen analogen Line-In. Zudem nimmt 
die Soundbar Audiodatenströme über 
Bluetooth entgegen. Der HDMI-Ausgang 
ist mit der Fernbedienungfunktion CEC 
(Consumer Electronics Control) sowie ei- 
nem Audio-Rückkanal (Audio Return 
Channel, ARC) ausgestattet, über den ein 
Fernseher den TV-Ton anliefern kann. 


Gesteuert wird die Soundbar generell 
über eine Fernbedienung. Netzschalter, 
Lautstärke-Regler und Quellenselektor 
stehen an der Seite des Geräts aber auch 
als Knöpfe bereit. Ein kleines Display in 
der Front der Soundbar gibt Statusanzei- 
gen aus; ein On-Screen-Display auf dem 
Fernseher bietet die HW-K950 nicht. 

Das Setup ist schnell erledigt. Gegen- 
über einem klassischen 5.1-System hält sich 
der Verkabelungsaufwand stark in Gren- 
zen. Bei Problemen gibt die Soundbar eine 
Fehlermeldung über ihr Display aus. Das 
System bietet keine Einmessautomatik, um 
es an die jeweiligen räumlichen Gegeben- 
heiten anzupassen; nicht einmal die Lauf- 
zeiten der Surround-Boxen lassen sich ein- 
stellen. Lediglich die Lautstärke der einzel- 
nen Kanäle sowie Höhen und Bässe kann 
man regulieren. Bedauerlich ist, dass Sam- 
sungs Soundbar zwar DTS-kodierte Sound- 
tracks wiedergibt, aber nicht die Dekodie- 
rung des 3D-Sound-Format DTS:X. 


Klang 

Die produzierte Surround-Sound-Atmo- 
sphäre weiß zu gefallen, was auch die 
Wiedergabe von Stimmen einschließt. 
Der 8-Zoll-Subwoofer spielt für seine Grö- 
ße ordentlich auf. Bei der Wiedergabe von 
Atmos-kodierten Soundtracks sind die 
Geräusche von oben gut zu vernehmen. 
Demo-Clips machen jedoch deutlich, dass 
die Höhenkanäle aus den hinteren Boxen 
präsenter sind als von vorne. Die rund 
1,20 Meter breite Soundbar kann nur eine 
begrenzt breite Stereofront liefern. Stehen 
die Surroundboxen etwas weiter aus- 
einander, fällt zudem auf, dass es auch der 
vorderen Höhenkanal-Front etwas an 
Breite mangelt. 


Fazit 

Alles in allem ist die Samsung HW-K950 
eine durchaus interessante Lösung für 
Anwender, die Atmos-Sound wollen, sich 
die sonst üblichen Deckenlautsprecher 
und Verkabelung aber nicht antun 
möchten. (nij@ct.de) €E 


Hersteller Samsung, www.samsung.de 

Komponenten Soundbar (121 cm x 8,2 cm x 13,1 cm, 6,7 kg), 

(BXHXT, 2 x Surround-Boxen (je 12 cm x 8,2 cm x 

Gewicht) 14,1 cm, 2 kg), Subwoofer (20,4 cm x 40 cm x 
41,4 cm, 9,6 kg) 

Anschlüsse 2x HDMI-IN, 1 x HDMI-Out, SPDIF, Line-In, 
Micro-USB (nur Service) 

Funkprotokolle WLAN, Bluetooth 

Preis 1500 € 
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Vorsicht, Kunde | Haftung bei Beschádigung 


Selbst schuld! 


DHL lehnt Schadensregulierung ab 


Der Versand hochwertiger Waren 
ist so eine Sache: Wenn beim 
Transport etwas kaputtgeht oder 
gar Teile abhandenkommen, ist es 
gar nicht so einfach, den Transport- 
unternehmer in die Haftung zu 
nehmen. 


Von Georg Schnurer 


S teffen M. hat ein spannendes Hobby: 
In seiner Freizeit macht er Musik und 
mischt sie auch ab. Dazu hat er sich vor 
einiger Zeit ein hochwertiges DJ-Mischpult 
vom Typ Ecler NUO 5 zugelegt. Das gute 
Stück zeigte Anfang April 2016 einige Ge- 
brauchsspuren, weshalb Herr M. es bei 
einer Fachfirma aufmöbeln lassen wollte. 
Für gut 151 Euro, so teilte ihm die Firma 
SLD-Mediatec mit, könne man neue Blen- 
den für die Fader-Unit, die Poti- und die 
Effekt-Sektion beschaffen. 
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Das Angebot überzeugte Steffen M. 
und der Kunde streckte erst mal die Ma- 
terialkosten in Höhe von 151 Euro vor. 

Gut eine Woche später kündigte DHL 
die Lieferung der Ersatzteile zum 
1. 6. 2016 an- höchste Zeit, das Mischpult 
zur Reparaturwerkstatt zu schicken. Stef- 
fen M. nahm das Gerät zu seiner Arbeits- 
stätte mit. Zusammen mit seinen Kolle- 
gen wickelte er das Pult in mehrere Lagen 
Luftpolsterfolie ein und packte es in einen 
stabilen Karton. Auch den verbleibenden 
Raum im Paket füllte er mit Luftposter- 
folie. Am 31. Mai 2016 übergab Herr M. 
das Paket an DHL und schloss eine Trans- 
portversicherung über 2500 Euro ab. 

Eigentlich hätte das Mischpult laut 
DHL-Tracking am nächsten Tag bei SLD- 
Mediatec eintreffen sollen. Doch aus un- 
erfindlichen Gründen wechselte der Pa- 
ketstatus um 13:41 Uhr auf „Es erfolgt ein 
2. Zustellungsversuch.“ Sowohl Steffen M. 
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als auch der Reparaturbetrieb fanden das 
seltsam, schließlich war die Warenannah- 
me des Unternehmens ganztägig besetzt. 
Als die äußerlich unbeschädigte Lie- 
ferung am nächsten Tag ankam, landete 
sie sofort in der Werkstatt. Schon beim 
Öffnen des Pakets bot sich den Mechani- 
kern ein trauriges Bild: Das Mischpult flog 
annähernd unverpackt im Karton herum; 
viele Regler und Stellknöpfe waren nicht 
an ihrem Platz. Einige der ursprünglich 
vorhandenen Knöpfe waren auch nach 
gründlicher Suche nicht zu finden. Der 
Techniker dokumentierte den Zustand 
des Geräts mit Fotos und informierte den 
Kunden. Er vermutete, dass das Paket bei 
DHL beschädigt und eventuell umgepackt 
worden war. So wie das Mischpult nun in 
der Werkstatt lag, lohnte sich der geplante 
Austausch der Blenden auf keinen Fall 
mehr. Optisch war das Gerät ein Total- 
schaden, konstatierte der Techniker. 
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Steffen M. fiel aus allen Wolken, als er 
die Bilder seines Mischpults sah. Was ihm 
sofort auffiel, war das Fehlen von Teilen 
des Verpackungsmaterials. Zudem lag 
statt der von ihm zur Polsterung verwen- 
deten Luftpolsterfolie nun zusammen- 
geknülltes Packpapier im Karton. Warum 
auch noch Reglerknöpfe fehlten, konnte 
er sich nicht erklären. Er hatte das Gerät 
schließlich vollständig auf die Reise ge- 
schickt und zusammen mit seinen Kolle- 
gen ordentlich verpackt. Wo waren die 
fehlenden Knöpfe? Was war mit dem üb- 
rigen Verpackungsmaterial passiert und 
woher kam die Papier-Polsterung? 

Er erhoffte sich Antworten von DHL. 
Dort wollte man das Paket zunächst in 
Augenschein nehmen. Es wurde ein Ab- 
holtermin für den 6. Juni 2016 vereinbart. 
DHL hielt den Termin allerdings nicht ein, 
weshalb die Werkstatt bei DHL protestier- 
te. Erneut wurde ein Abholtermin verein- 
bart, doch auch dieser verstrich ohne Ab- 
holung. Erst nach Protesten des Kunden 
via Twitter schaffte es DHL im 4. Anlauf 
am 10. Juni, das Paket abzuholen. 

Am 17. Juni bestätigte der DHL-Kun- 
dendienst den Eingang der Schadensmel- 
dung. Vier Tage später kam das Paket 
kommentarlos wieder bei der Reparatur- 
werkstatt an. Erst am 23. Juni meldete sich 
der DHL-Kundendienst: Man könne den 
Schaden leider nicht erstatten, da das 
Paket zu wenig federndes Material enthal- 
ten habe und obendrein mit einer unzu- 
reichenden Aufßenverpackung verschickt 
worden sei. 

Steffen M. war ratlos und zugleich 
sauer: DHL ging mit keiner Silbe darauf 
ein, dass im Paket plötzlich fremdes Pols- 
termaterial zu finden war. Auch zu den 
fehlenden Knöpfe hatte sich das Unter- 
nehmen nicht geäußert. Wie können die 
aus einem augenscheinlich unbeschädig- 
ten Karton entwichen sein? Steffen M. 
protestierte schriftlich am 28. Juni gegen 
den ablehnenden Bescheid des DHL-Kun- 
dendiensts. 

Die Antwort kam am 5. Juli und ging 
mit keiner Silbe auf die Argumente des 
Kunden ein. Das Paket sei unzureichend 
verpackt und gepolstert gewesen, weshalb 
man jede Haftung ablehnen müsse. Doch 
so einfach wollte sich der Kunde nicht ab- 
speisen lassen. Erneut protestierte er und 
verlangte eine Erklärung dafür, wie Teile 
der Polsterung und mehrere Knöpfe aus 
dem äußerlich unversehrten Paket ver- 
schwinden konnten. 

Auf diese Fragen wollte DHL nicht 
eingehen. Am 18. Juli ließ man den Kun- 


c't 2016, Heft 18 


Haftung bei Beschädigung | Vorsicht, Kunde 


den lapidar wissen, dass „eine Haftung 
aufgrund der Begutachtung und der sich 
daraus ergebenden Beurteilung zur Ver- 
packung Ihrer Sendung ausgeschlossen 
ist.“ Verzweifelt wandte sich Steffen M. an 
die c’t-Redaktion. 


Keine Klärung 

Wir prüften die übermittelten Unterlagen 
und kontaktierten auch die beim Verpa- 
cken des Mischpults beteiligten Kollegen 
des c’t-Lesers. Diese bestätigten uns, dass 
das Mischpult vor dem Versand unbeschä- 
digt und ordentlich verpackt worden war. 
Insbesondere hätte man zur Polsterung 
ausschließlich die im Unternehmen üb- 
liche Luftpolsterfolie genutzt. 

Uns erschienen die Erklärungen von 
Steffen M. und seinen Kollegen glaubwür- 
dig. Also baten wir DHL-Pressesprecherin 
Dunja Kuhlmann um Stellungnahme. Das 
brachte Bewegung in den Fall: Nun nahm 
sich die Abteilung Verkehrshaftung von 
DHL der Sache an. Doch deren abschlie- 
ßendes Urteil fiel nicht im Sinne des Kun- 
den aus: Man berief sich erneut auf die be- 
reits erfolgte Verpackungsprúfung und 
ging nicht weiter auf die Argumente des 
Kunden ein. Sollte dieser weiterhin an sei- 
ner Ersatzforderung festhalten, bliebe 
ihm nur noch der Rechtsweg. 

Auch die DHL-Pressesprecherin trug 
wenig zur Erhellung bei. Warum wurde das 
Paket nicht am 1. 6. zugestellt? Ihre Ant- 
wort: Der Zusteller musste seine Tour aus 
unvorhergesehenen Gründen abbrechen. 
Die Sendung wurde deshalb in der Zustell- 
basis gelagert und am Folgetag zugestellt. 


Für das Fehlen von Verpackungs- 
material und einzelner Komponenten des 
Gerätes hatte sie keine Erklärung. Der 
Sendungsverlauf weise keinerlei Unregel- 
mäßigkeiten auf. Deshalb habe man 
keinerlei Anlass oder Hinweis aufein Öff- 
nen des Pakets im Postgewahrsam. Bei 
der reklamierten Sendung hätten die 
DHL-Experten der Verpackungsprüfstelle 
festgestellt, dass der verwendete einwel- 
lige Karton nicht ausgereicht habe, um 
das bruchempfindliche elektronische 
Gerät gegen transportbedingte Belastun- 
gen zu schützen. Zudem sei auch die In- 
nenverpackung unzureichend gewesen, 
um das Gerät gegen Druck, Stoß und Fall 
zu sichern. 

Zum Schluss wollten wir wissen, wie 
sich ein Kunde wirksam davor schützen 
kann, dass sein Paket nach der Übergabe 
an DHL geöffnet oder umverpackt wird. 
Pressesprecherin Kuhlmann stellte dazu 
klar, dass DHL Pakete grundsätzlich nicht 
umverpacke. Nur wenn die ursprüngliche 
Kartonage in Mitleidenschaft gezogen 
worden sei, würde DHL Sendungen um- 
verpacken, um den Weitertransport zu ge- 
währleisten. 

Für Steffen M. hat die Geschichte also 
bislang kein gutes Ende genommen: Sein 
teures Mischpult ist nach Einschätzung 
der Werkstatt ein Totalschaden und die 
vorab gekauften Ersatzteile, die das Gerät 
aufhübschen sollten, sind nun wertlos. Ob 
ertatsächlich den Gang vor Gericht wagen 
wird, um DHL auf Schadenersatz zu 
verklagen, prüft er derzeit mit seinem 
Anwalt. (gs@ct.de) €E 


Beweissicherung 


Wer teure Elektronik versendet, sollte 
diese stets gut verpacken und in jedem 
Fall versichern. Damit man später in den 
Genuss der Versicherungsleistung 
kommt, ist es allerdings sinnvoll, den Zu- 
stand der Ware und die verwendete Ver- 
packung zu dokumentieren. Nur so kann 
man sich später wirksam gegen den bei 
Versandunternehmen sehr häufig erfol- 
genden Einwand der mangelhaften Ver- 
packung wehren. 

Idealerweise fertigt man Fotos direkt 
beim Verpacken des Geräts an und hält 
dann Schritt für Schritt fest, wie es ver- 
packt wurde. Besonders empfindliche 
Komponenten sollte man zweifach ver- 
packen. Für die Innenverpackung ver- 


wendet man idealerweise die Original- 
verpackung. Ist diese nicht mehr vorhan- 
den, umwickelt man das Gerät am bes- 
ten mehrlagig mit Luftpolsterfolie und 
packt es dann in einen Innenkarton, in 
dem es nicht verrutschen kann. Die In- 
nenverpackung schützt dann ein Außen- 
karton - idealerweise ein stabiles Exem- 
plar mit mindestens zweilagiger Wellung. 
Die Zwischenräume zwischen Außen- 
und Innenverpackung sollten mit Pols- 
termaterial wie Styropor oder verknüll- 
tem Packpapier verfüllt sein. 

Hat man zusätzlich Zeugen für den 
Packvorgang, sollten die Chancen bei 
einer späteren Reklamation sehr gut 
sein. 
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Expressdienst 


Der ICE 4: modularer Antrieb, neues Zug-Netzwerk 
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Im Herbst rollt der neue ICE 4 der Deutschen Bahn 
erstmals mit Passagieren auf die Strecke. Zu den 
Besonderheiten gehóren ein modulares Antriebskonzept 
sowie eine verbesserte Netzwerkarchitektur auf 
Fast-Ethernet-Basis. Außerdem ist standardmäßig das 
neue Sicherungssystem ETCS an Bord. 


Von Peter-Michael Ziegler 


as Reisen mit dem Zug ist in Deutschland wieder en 
vogue: 2015 nahm die Zahl der Fahrgäste im Schienen- 


fernverkehr der Deutschen Bahn um fast drei Millionen 
auf132 Millionen zu. Die Prognosen für 2016 sehen noch besser 
aus, trotz starker Konkurrenz aus der Bus-Branche, die seit 2013 
in Deutschland ebenfalls Fernlinien-Dienste anbietet. 

Für den Personenfernverkehr stehen der Deutschen Bahn 
derzeit etwa vierhundert Züge zur Verfügung. Zwei Drittel 
davon entfallen auf die schnellste Kategorie „Intercity Express“ 
(ICE). Allerdings reicht die Geschichte des ICE inzwischen 
mehr als ein Vierteljahrhundert zurück. Und immer noch sind 
über fünfzig Züge der ersten ICE-Generation im Einsatz. 

Auch an den 44 Triebzügen der zweiten ICE-Generation, 
die ab 1996 in Dienst gestellt wurden, nagt der Zahn der Zeit. 
Noch betagter sind rund 140 Fernzüge der Kategorie „Inter- 
city/Eurocity“ (IC/EC) mit einem Durchschnittsalter von mehr 
als 40 Jahren. Für die Deutsche Bahn stellt sich somit das Pro- 
blem, dass sie gleich mehrere Fernzug-Baureihen ersetzen muss - 
das zur Entwicklung der sogenannten ICx-Plattform führte. 

ICx-Plattform bedeutet, dass die drei zu erneuernden 
Teilflotten der Deutschen Bahn künftig in einem einzigen 
Zugsystem zusammengeführt werden. Und diese Rolle 


Führerstand des neuen ICE 4. 
Vorne ist das Driver-Machine- 
Interface (DMI) zu erkennen. 
Dort befindet sich auch 

das „Modulare Führerraum 
Display“ (MFD), das unter 
anderem ETSC-Informationen 
darstellt. 
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übernimmt der neue ICE 4: Bis zum Jahr 2020 soll er zunächst 
die verbliebenen Intercity-Züge ersetzen, anschließend sind 
der ICE 1und der ICE 2 dran. 

Will man mehrere Fliegen mit einer Klappe schlagen, hat 
das aber auch Kompromisse zur Folge. Sowurde der ICE 4zum 
Beispiel nicht geplant, um neue Luxus-Standards im Bahn- 
verkehr zu setzen. Zwar soller DB-Angaben zufolge eine Kom- 
fortausstattung erhalten, die an das Niveau des aktuellen ICE 3 
heranreicht. Allerdings ist nach mehreren Anpassungen und Neu- 
planungen fraglich, ob dieses Versprechen noch Gültigkeit hat. 

Auch bricht der neue Zug mit seiner maximalen Reise- 
geschwindigkeit von 250 km/h keine Rekorde. Aber das muss er 
auch gar nicht. Schneller fahren rechnet sich im engmaschigen 
deutschen Schienennetz nicht. Ein ICE hält heute durchschnitt- 
lich alle 80 Kilometer an. Zudem befinden sich die meisten 
ICE-Bahnhöfe in Stadtzentren - was zwangsläufig langsame 
Fahrt über mehrere Kilometer bedeutet. Dazwischen liegen 
Kurven, Brücken, Tunnel - und lange Züge haben nun mal 
lange Bremswege. 

Die Qualitäten des neuen ICE 4 machen aus Bahn-Sicht 
ganz andere Dinge aus. Günstige Beschaffungskosten zum Bei- 
spiel, oder derneue modulare Bauansatz, der eine vielgrößere 
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Da es bei den bisherigen ICE-Baureihen immer wieder 
Ärger mit defekten Klimaanlagen im Sommer und 
vereisten Bremsen im Winter gibt, wird der neue ICE 4 
intensiv im Klimakanal getestet. 


Flexibilität bei der Zusammenstellung von Zügen erlaubt als 
bisher. Aus fünf Wagentypen (Endwagen, Antriebswagen, 
Mittelwagen, Restaurantwagen und Servicewagen) sollen beim 
ICE 4 je nach Einsatzzweck künftig bis zu 24 verschiedene 
Zugkonfigurationen gebildet werden können. 

Als Standardkonfigurationen sind zwei Varianten vorgesehen: 
Ein siebenteiliger Zug mit einer Länge von 200 Metern und 
450 Sitzplätzen. Außerdem ein 346 Meter langer Zwölfteiler mit 
830 Plätzen - das sind fast doppelt so viele Sitze wie im ICE 3. 


Powercars 

Hergestellt werden die ICE-4-Züge von Siemens sowie dem 
kanadischen Schienenverkehr-Spezialisten Bombardier, der 
einen Anteil von rund einem Drittel am Gesamtauftragsvolumen 
von mehr als 5 Milliarden Euro für zunächst 189 Züge hat. Bom- 
bardier ist unter anderem für den Bau der Rohwagenkästen, die 
Montage der Endwagen sowie die Fertigung der nicht angetrie- 
benen Drehgestelle (die Laufwerke eines Schienenfahrzeugs) 
zuständig. 

In den Verantwortungsbereich von Siemens fallen unter an- 
derem die neuen Triebwagen des ICE 4, die den Namen „Power- 
car“ tragen und denen eine besondere Rolle zukommt. Denn 
anders als beim ICE 1und ICE 2 (die jeweils Triebköpfe an den 
Zugenden haben) und auch anders als beim ICE 3 (dort bilden 
jeweils drei miteinander verbundene Wagen eine Antriebs- 


Bild: Siemens 


einheit) lassen sich die neuen ICE-4-Triebwagen einzeln und 
variabel in unterschiedliche Zugkonfigurationen integrieren. 

Möglich ist dies, weil in jedem der rund 28 Meter langen 
ICE-4-Powercars alle wichtigen Antriebs- und Versorgungs- 
komponenten identisch unter dem Wagenboden verbaut sind: 
Transformator, Traktionsstromrichter mit zwei Pulswechsel- 
richtern und Wechselstrom-Bordnetzversorgung, Traktions- 
kühlanlage, Teile der Hochspannungsausrüstung sowie jeweils 
zwei doppelachsige Triebdrehgestelle (SF 500 ICE4) mit je 
zwei Fahrmotoren. Pro Radsatz steht eine Dauerleistung von 
etwa 400 Kilowatt zur Verfügung. 

Für einen 7-teiligen ICE 4 (Höchstgeschwindigkeit: 230 km/h) 
sind standardmäßig drei Powercars mit einer Gesamtantriebs- 
leistung von 4,95 Megawatt vorgesehen, für einen 12-teiligen 
Zug sechs Powercars (9,9 MW). Letztere arbeiten dann aber mit 
einer anderen Getriebeübersetzung, um die für Zwölfer-Züge 
vorgesehene Höchstgeschwindigkeit von 250 km/h zu erreichen. 

Laut Siemens lassen sich je nach Streckenprofil auch 
weniger Powercars und dafür mehr Mittelwagen einsetzen. 
Generell sollen ICE-4-Konfigurationen mit fünf bis 14 Wagen 
möglich sein; für einen 14-teiligen ICE 4 koppelt man zwei 
Siebener-Züge zusammen. Die Endwagen mit den Führerständen 
sind beim ICE 4 grundsätzlich als Laufwagen ausgelegt und 
werden somit nicht direkt angetrieben. 

Für Fahrten auf Bahnstrecken in Deutschland und Öster- 
reich wird der ICE 4 mit zwei 15-kV-Stromabnehmern bestückt. 
Die Pantografen sitzen einmal auf dem Servicewagen, in dem 
das Zugbegleiterabteil untergebracht und der ebenfalls als 
Powercar ausgelegt ist, sowie auf einem der Mittelwagen. Die 
Stromkopplung zwischen den Wagen erfolgt über mehrpolige 
Hochstromsteckverbinder, die für bis zu 550 Ampere sowie 
1500 Volt ausgelegt sind. 


Fast-Ethernet 

Die zweite große Veränderung beim ICE 4 ist die Modernisierung 
der Netzwerkarchitektur an Bord der Züge. Wird in den ICEs 
der zweiten und dritten Generation noch das 1992 eingeführte 
Zugsteuerungssystem SIBAS 32 mit Multi Vehicle Bus (MVB) 
genutzt, kommt im ICE 4 zum ersten Mal das Ethernet-basierte 
„Siemens Bahnautomatisierungssystem Profinet“ (SIBAS PN) 
zum Einsatz. 

Das neue Kommunikationsnetzwerk besteht hierarchisch aus 
zwei Ebenen: einem zugweiten, redundant ausgelegten Ethernet 
Train Backbone (ETB) in Ring-Topologie sowie Profinet-IO- 
Netzwerken für jeden einzelnen Wagen, die ebenfalls redundant 
ausgelegt sind. Beide Systeme arbeiten mit Fast-Ethernet 
(100 MBit/s) und sind über Switches miteinander verknüpft. 


Das Powercar-Antriebskonzept des ICE 4 


In einem zwölfteiligen ICE 4 sind sechs Antriebswagen über den gesamten Zug verteilt. 


Endwagen Powercar 
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Powercar 


Mittelwagen 
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Mittelwagen 


Den ICE 4 wird es in 
Deutschland in zwei 
Hauptkonfigurationen 
geben: einen 200 Meter 
langen Zug mit sieben 
Wagen, sowie einen 
zwölfteiligen Zug mit 
346 Metern Länge, wie 
hier im Bild zu sehen. 


Jeder Wagen hat eine eigene Rechnereinheit, die nur die 
Subsysteme dieses Wagens wie Türen, Klimaanlage (pro Wagen 
gibt es künftig zwei Klimageräte) oder Anzeigemonitore kontrol- 
liert. Die Steuerung des Ethernet Train Backbone, an dem alle 
Wagen eines Zuges hängen, istin den Endwagen untergebracht. 

Kommt es in einer ETB-Ringhälfte zur Unterbrechung 
etwa wegen eines defekten Kabels, sollen die Netzteilnehmer 
über die andere Ringhälfte weiter miteinander kommunizieren 
können. Um mögliche Komplettausfälle (Common Cause 
Failure) auszuschließen, werden beide Hälften des Rings 
getrennt voneinander verlegt. 

Ein großer Vorteil der neuen SIBAS-PN-Architektur 
besteht darin, dass sich einzelne Wagen nun problemlos 
austauschen lassen, da diese ihre Aufgaben weitgehend 
autonom erledigen und steuerungstechnisch nicht mehr in 
Struktureinheiten mit mehreren Wagen verankert sind. Auch 
lassen sich dank Fast-Ethernet jetzt durchgängig Internet- 
Standardprotokolle wie TCP/IP einsetzen. 

Nun kann man natürlich die Nase rümpfen und argumen- 
tieren, dass in aktuellen PCs und Notebooks längst Netzwerk- 
adapter verbaut sind, die sich auf Gigabit-Ethernet verstehen. 
Allerdings sollte man nicht vergessen, dass große Infrastruktur- 
projekte im Bahn-Geschäft meist Vorlaufzeiten von zehn Jahren 
und mehr haben. Für die Deutsche Bahn ist es schon ein enormer 
Zugewinn, wenn Servicetechniker bei Wartungsarbeiten jetzt 
nicht mehr jedes Subsystem einzeln aufschrauben müssen, 
um neue Software einzuspielen. Das lässt sich künftig zentral 
per Laptop erledigen. 


Laufwagen 


Restaurantwagen 
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Und ein Relikt aus längst vergangenen IT-Zeiten wird nun 
auch bei der Bahn obsolet: Disketten zum Einspielen der Sitz- 
platzreservierungen. Diese werden künftig per App eingelesen 
und in den Großraumwagen nicht mehr wie bislang auf Höhe 
der Gepäckablage angezeigt, sondern auf kleinen Info-Screens, 
die in die Seitenverschalungen der Gangsitze verbaut sind. 


European Train Control System 

Mit der Einführung der neuen ICE-4-Flotte findet in Deutsch- 
land zudem das europäische Zugbeeinflussungssystem ETCS 
(European Train Control System) größere Verbreitung. Unter 
einem Zugbeeinflussungssystem versteht man technische An- 
lagen und Vorrichtungen, die durch autonome Eingriffe 
in den Fahrbetrieb verhindern, dass Züge mit zu hohen 
Geschwindigkeiten unterwegs sind oder in bereits belegte 
Streckenabschnitte einfahren. 

In Deutschland kommen bislang vor allem zwei Systeme 
zum Einsatz: die sogenannte punktförmige Zugbeeinflussung 
(PZB) auf Bahnstrecken bis 160 km/h und die linienförmige 
Zugbeeinflussung (LZB) auf Schnellfahrstrecken. Während 
die PZB mit Gleis- und Fahrzeugmagneten zur Informations- 
übermittlung arbeitet und immer nur punktuell greift, ermöglicht 
die kabelgestützte LZB-Technik eine dauerhafte Überwachung 
und Beeinflussung des Fahrverhaltens von Zügen. 

Allerdings schreibt die EU vor, dass europaweit auf allen 
neuen oder zu erneuernden Bahnstrecken das einheitliche 
European Train Control System installiert werden muss. 
Davon ist beispielsweise auch die rund 500 Kilometer lange 
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Schnellfahr-Neubaustrecke VDE 8 betroffen, die über mehrere 
Teilstrecken Nürnberg, Erfurt, Halle, Leipzig und Berlin 
miteinander verbindet. 

ETCS arbeitet nicht mit Magneten oder im Gleisbett 
verlegten Kabeln, sondern mit sogenannten Eurobalisen, die 
jeweils paarweise in der Gleismitte montiert sind und Daten- 
telegramme mit genauen Ortsangaben, Streckengradienten 
oder auch Tempolimits enthalten. Mit ETCS ausgestattete Züge 
strahlen über eine an der Fahrzeugunterseite befestigte Antenne 
permanent ein Aktivierungssignal ins Gleisbett ab, das die 
Eurobalisen-Transponder bei der Überfahrt veranlasst, ihre 
gespeicherten Informationen an das Fahrzeug zu übermitteln. 

Ein Bordcomputer wertet die Daten aus und ermittelt 
zum Beispiel, ob die aktuelle Geschwindigkeit in einem 
Streckenabschnitt zu hoch ist. Trifft dies zu, wird automatisch 
abgebremst. Ist das Fahrzeug mit ETCS Level 2 ausgerüstet, 
findet außerdem eine kontinuierliche Kommunikation mit 
Stellwerken statt. Dafür wird das für Bahnbetreiber entwickelte 
GSM-R-Mobilfunknetz genutzt. Ähnlich wie bei der LZB ist mit 
ETCS Level 2 eine dauerhafte Überwachung und Steuerung 
von Zügen durch Streckenzentralen möglich. 

Ausgerüstet wird die neue ICE-4-Flotte sowohl mit ETCS 
als auch mit PZB- und LZB-Technik. Das ist auch wichtig, denn 
bis ETCS aufallen Bahnstrecken in Deutschland vorhanden ist, 
gehen noch ein paar Jahre ins Land. Eingebaut wird in die Züge 
das für ETCS Level 2 ausgelegte Siemens-System „Trainguard 
200“, das mit der Streckeninfrastruktur-Lósung „Trainguard 
200 RBC“ (ebenfalls von Siemens) korrespondiert. 

Mit dieser Ausstattung wäre beim ICE 4 grundsätzlich auch 
ein vollautonomes Fahren ohne Triebfahrzeugführer möglich 
- eine Vision, die die Deutsche Bahn intensiv verfolgt. 


Multimedia an Bord 

Passagiere in den Reisewaggons bekommen von der hoch- 
komplexen Zugbeeinflussungstechnik in der Regel wenig 
mit. Sie wollen vor allem pünktlich abfahren und pünktlich 
ankommen. Und sie erwarten heute, dass sie während der Fahrt 
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Beim Zugbeeinflussungs- 
system ETCS Level 2 
kommuniziert das Fahr- 
zeug kontinuierlich über 
GSM-R mit der Strecken- 
infrastruktur. Der Trieb- 
wagenführer bekommt 
alle Informationen über 
das Driver-Machine-Inter- 
face (DMI) angezeigt. 
Optische Streckensignale 
werden nicht mehr 
benötigt. 


GSM-R Antenne 


Driver-machine European 
interface Vital Computer 
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mit Multimedia-Angeboten sowie schnellen Datendiensten 
versorgt werden. Immerhin dauert eine Bahnreise von Hamburg 
nach München mindestens sechs Stunden. 

In Flugzeugen, die so lange unterwegs sind, gibt es längst 
leistungsstarke Multimedia-Systeme, auf die Passagiere über 
kleine Monitore in den Sitzen individuell zugreifen können. 
Aber auch die Deutsche Bahn rüstet auf: In Zusammenarbeit 
mit der Online-Videothek Maxdome werden künftig rund 
1000 Filme und Serien auf Servern in den Zügen vorgehalten, 
die Fahrgäste über das Zug-WLAN abgerufen können. 

Dafür müssen die Passagiere aber eigene Endgeräte wie 
Tablets oder Notebooks mitbringen. Fest installiert sind im ICE 
4 künftig zwar bis zu sechs Monitore pro Großraumwagen - 
diese Displays sind aber vor allem zum Anzeigen von Reise- 
informationen gedacht. Der Zugriff auf das Maxdome-Angebot 
erfolgt über eine DB-Portal-Seite, die sich nach Einwählen 
in das Zug-WLAN als Startseite im Browser öffnet. Kostenlos 
abrufbar sind allerdings nur etwa 50 Content-Angebote - wer 
ein besseres Programm will, benötigt ein Maxdome-Abo. 

Zwar hat sich die Deutsche Bahn bis Redaktionsschluss 
noch nicht eindeutig dazu geäußert, es gilt aber trotzdem als 
sicher, dass die Nutzung von WLAN im ICE 4 auch für Fahr- 
gäste der 2. Klasse kostenlos sein wird. Außerdem sollen die 
ICE-4-Züge mit moderner Mobilfunktechnik (GSM, UMTS, 
LTE) bestückt sein. Die Wagen werden dazu bereits ab Werk 
entsprechend vorgerüstet. Details zur neuen Technik will die 
Deutsche Bahn in Kürze mitteilen. 

Wer zu ersten Passagieren des ICE 4 gehören will, sollte 
sich den 24. Oktober merken. Ab dann sollen nämlich die 
ersten beiden zwölfteiligen ICE-4-Züge probeweise auf der 
Strecke Hamburg-München eingesetzt werden. Der Probebetrieb 
dauert insgesamt 14 Monate, zwölf davon mit Fahrgästen. 

Ziel ist die Überprüfung der Betriebszuverlässigkeit des 
neuen Zuges unter realitätsnahen Einsatz- und Praxisbedin- 
gungen. Insbesondere will man in dieser Phase noch eventuelle 
„Kinderkrankheiten“ erkennen und beseitigen, bevor der ICE 4 
Ende 2017 in den Regelbetrieb geht. (pmz@ct.de) dE 
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Hintergrund | Gravitationswellen 


Professor Karsten Danzmann (links) beim Interview im Kontrollraum 
des Gravitationswellen-Detektors GEO600 


Einsteins 
Wellen 


Die Suche nach Gravitationswellen geht weiter 


Es ist ein bisschen ruhiger 
geworden um die Gravitations- 
wellen, aber wie ist der Stand der 
Forschung, was machen die 
Detektoren und wie gehts weiter? 
Wir haben uns bei dem einzigen 
derzeit im Betrieb befindlichen 
Detektor GEO600 umgesehen. 


Von Andreas Stiller 


Ve ziemlich genau 100 Jahren, im 
Juni 1916, hatte Einstein die Exis- 
tenz der Gravitationswellen aus seinen 
Gleichungen zur allgemeinen Relativi- 
tatstheorie hergeleitet, sie aber als nicht 
messbare ,Scheinwellen” abgetan. Im 
September vergangenen Jahres wurden 
sie aber dennoch experimentell nachge- 
wiesen. Gerade frisch auf „advanced“ 
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aufgerústet, konnten die beiden ame- 
rikanischen LIGO-Detektoren in Han- 
ford/Washington und Livingston/ 
Louisiana die Erschütterungen messen, 
die von der vor 1,3 Milliarden Jahren er- 
folgten Verschmelzung zweier schwarzer 
Löcher ausgegangen ist. Die Energie von 
drei Sonnenmassen wurde dabei in nur 
200 Millisekunden ins All abgestrahlt. 
Auf der Erde kamen davon winzigste Er- 
schütterungen an. 

Die aktuellen Detektoren verwenden 
zum Nachweis hochempfindliche Laser- 
Interferometer, weil man davon ausgeht, 
dass eine Gravitationswelle den einen 
Arm minimal verlängert und den dazu 
rechtwinkligen verkürzt. Im Normal- 
zustand werden die beiden Strahlwege so 
eingerichtet, dass sich die Strahlen im 
sogenannten Dark Port komplett aus- 
löschen. Bei winzigsten Unterschieden in 


den Laufzeiten zeigt sich dann dort Licht. 
Je länger die Arme, umso empfindlicher 
ist der Detektor. Die LIGO-Detektoren 
besitzen 4 km lange Arme, die als soge- 
nanntes Fabry-Pérot-Interferometer - mit 
mehrfachem Hin- und Herspiegeln - aus- 
geführt sind, womit sie die effektive opti- 
sche Armlänge auf 1120 km erhöhen. Um 
externe Vibrationen weitgehend zu elimi- 
nieren, hängen die Spiegel und Testmas- 
sen an Pendeln, die können wiederum an 
Pendeln hängen und die ebenfalls. Ur- 
sprünglich hatte LIGO nur eine Pendel- 
stufe, aLIGO hat inzwischen derer vier. 

Im Moment aber sind die Detektoren 
nicht in Betrieb, sondern werden weiter 
verbessert und für den nächsten Lauf O2 
vorbereitet, dessen Start für September 
vorgesehen ist. Um 60 Prozent hat man 
die Empfindlichkeit schon gesteigert, man 
sucht zudem auch nach einer noch unbe- 
kannten Rauschquelle. Für Run O2, der 
bis zum Frühjahr 2017 vorgesehen ist, 
rechnet man mit etwa zehn Events. 

Bis dahin ist der in Ruthe bei Hanno- 
ver stehende Detektor GEO600 weltweit 
das einzige größere Interferometer, das 
nach Gravitationswellen lauscht und 
Daten liefert - etwa 200 GByte pro Tag. 
Er wird von der Leibniz-Universität Han- 
nover und dem Max-Planck-Institut für 
Gravitationsphysik betrieben. Leiter ist 
Prof. Karsten Danzmann, mit dem wir im 
Kontrollraum des Detektors ein Interview 
führen konnten. 

Das dritte Detektor-System im inter- 
nationalen Verbund ist der italienisch- 
französische Virgo bei Pisa. Er wird derzeit 
ebenfalls aufgerüstet. Advanced Virgo soll 
sogar fünf Pendelstufen bekommen, hat 
damit aber offenbar noch größere Proble- 
me, sodass es fraglich ist, ob er wie geplant 
noch in diesem Jahr in Betrieb gehen kann. 
Ein weiterer Detektor, ebenfalls mit 3 km 
langen Armen, ist in Japan im Bau 
(KAGRA). Er soll im nächsten Jahr fertig 
sein und womöglich überholt er aVirgo 
noch. KAGRA befindet sich in einer zu- 
mindest für Japan seismologisch ruhigen 
Ecke in einer unterirdischen Mine. Als 
einziger der großen Detektoren arbeitet er 
mit Kryotechnik bei 20 K. 

Indien hat nach den Erfolgsmeldun- 
gen im Februar ebenfalls beschlossen, an 
der Gravitationswellensuche teilzuneh- 
men. Hier willman der Einfachheit halber 
einen amerikanischen aLIGO-Detektor 
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Das ,Herz” des Interferometers von GEO600 mit Laser, Strahlteiler, 
Spiegeln, Fotodetektoren und dem ,gequetschen Vakuum”. In den 
„Töpfen“” hängen Spiegel und Testmassen aufgehängt an drei Pendeln. 


komplett nachbauen und ist jetzt erst ein- 
mal auf Standortsuche. Der Bau wird hier 
wohl noch sieben bis acht Jahre dauern. 


Supersparmodell 

Auch GEO600 sollte ursprünglich Anfang 
der 90er Jahre als GEO mit 3 km Meter 
langen Armen, untergebracht in langen 
Stollen im Harz, an der Suche teilnehmen. 
Der Vertrag mit dem Bundesministerium 
für Wissenschaft und Forschung über die 
Gelder in Höhe von 150 Millionen D-Mark 
war schon fast in trockenen Tüchern, da 
kam die Wende in die Quere. Bundesmi- 
nister Riesenhuber und sein Staatssekre- 
tär Gebhart Ziller kippten das Großpro- 
jekt, vermutlich, um mehr Mittel für den 
Aufbau Ost zuhaben. Zum Vergleich: Die 
amerikanischen LIGOs waren der ameri- 
kanischen National Science Foundation 
insgesamt über eine Milliarde US-Dollar 
wert. 

Prof. Karsten Danzmann, damals 
noch beim Max-Planck-Institut für Quan- 
tenoptik, und sein Team entwickelten 
dann - Not macht erfinderisch - das Super- 
spar-Modell GEO600. Das musste ohne 
Bundeshilfe mit den rund 20 Millionen D- 
Mark auskommen, die die Niedersächsi- 
sche Landesregierung, die VW-Stiftung, 
die Uni Hannover und die Max-Planck-Ge- 
sellschaft bereitstellten. Das reichte dann 
aber nur für 600 m lange Arme und ein- 
fachste Wellblech-Gehäuse und nicht ein- 
mal für fließend Trinkwasser. 

Drinnen jedoch wurde GEO600 mit 
besten Instrumenten und Lasern ausge- 
stattet. Um die kürzeren Arme weitge- 
hend auszugleichen, hat man hochkom- 
plexe Techniken entwickelt und erprobt, 
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die die größeren Detektoren zumeist spä- 
ter übernommen haben. So werden die 
Strahlen im Michelson-Interferometer 
noch einmal „gefaltet“, was die effektive 
optische Länge verdoppelt. Hinzu kommt 
eine resonante Verstärkung durch speziel- 
le Spiegel, die eine Leistungsverstärkung 
(power recycling) und eine Signalüberhö- 
hung (signal recycling) erreichen. Letzt- 
lich entwickelte das Team rund um Prof. 
Danzmann eine bislang nur in Hannover 
eingesetzte Technik, um die Heisenberg- 
sche Unschärfe ein wenig auszutricksen. 
Das sogenannte gequetschte Licht kommt 
dabei nicht aus den Lasern heraus, son- 
dern wird zum Schluss nach der Strahl- 
zusammenführung erzeugt. Eigentlich ist 
der Begriff „gequetschtes Vakuum“ rich- 
tiger, so Prof. Danzmann. 

Das bei GEO600 erprobte gequetsch- 
te Vakuum soll ebenfalls später bei den 
amerikanischen Detektoren hinzugefügt 
werden, neben der jetzt schon eingesetz- 
ten Laser- und Interferometer-Technik 
aus Hannover. Derzeit arbeiten die 1064- 
nm-Laser bei den LIGOs nur mit 20 W 
Injektionsleistung, das will man später 
stufenweise auf bis zu150 W hochfahren, 
um die Auflösung weiter zu erhöhen. 


Räumliches 

Die Wissenschaftler des Albert-Einstein- 
Instituts arbeiten eng mit den amerikani- 
schen Kollegen zusammen und bekom- 
men Daten und mögliche Events sofort 
gemeldet. So fanden sie die Gravitations- 
wellen in Hannover zuerst, denn das ge- 
schah am (europäischen) Vormittag des 
14. Septembers 2015. Dieses Event trägt 
daher den Namen GW150914. 


Gravitationswellen | Hintergrund 


Unter diesem schlichten Wellblech liegt 
ein 600 Meter langes Edelstahlrohr: 
einer der beiden Arme von GEO600. 


Auch jetzt, wo die aLIGOs noch nicht 
wieder in Betrieb sind, kommen die hie- 
sigen Wissenschaftler nicht in die verdien- 
te Sommerpause. Denn eigentlich wollte 
die NASA in dieser Zeit den im Dezember 
2015 ins All geschickten LISA-Pathfinder- 
Satelliten für eigene Experimente über- 
nehmen. Doch die Amerikaner hatten mit 
ihrer Hard- und Software ziemliche Pro- 
bleme und nach dem Motto „Hier, über- 
nimm du erst mal“, drückten sie die Kon- 
trolle über den Satelliten wieder den Eu- 
ropäern auf. Die hatten ihr Soll eigentlich 
schon übererfüllt, aber - abgesehen von 
Änderungen bei den Urlaubsplänen - freu- 
ten sie sich über die Möglichkeit, mehr 
und genauere Messungen durchzuführen. 

Im Pathfinder-Satelliten schweben 
zwei Gold-Platin-Massen exakt 38 cm 
voneinander entfernt. Die kann man per 
Laserinterferometer im All völlig erschüt- 
terungsfrei hochpräzise vermessen. Wenn 
sich da auch nur ein Virus auf eine Test- 
masse niederlässt, so spürt man das als 
große Erschütterung. 

LISA Pathfinder soll den Weg bahnen 
für das LISA-Projekt mit drei Satelliten, 
mit denen sich Interferometer-Arme von 
mehreren Millionen Kilometern vibra- 
tionsfrei, nahezu ohne externe Gravitation 
und in exzellentem Hochvakuum realisie- 
ren lassen. Bislang ist das Projekt auf 2034 
terminiert, aber die Chancen stehen gut, 
dass die NASA jetzt wieder mitmacht und 
dass es einige Jahre vorgezogen wird. Die 
Wissenschaftler hoffen daher auf 2028. 


Simulationen 
Die theoretischen Physiker des Max- 
Planck-Instituts für Gravitationsphysik 
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Der Gravitationswellenjáger 


Prof. Dr. Karsten Danzmann, Jahrgang 1955, hat an den Unis in 
Clausthal-Zellerfeld und Hannover Physik studiert und dort 
1980 promoviert. Er ist jetzt Professor an der Leibniz-Universitát 
in Hannover und Direktor am Max-Planck-Institut fúr Gravita- 
tionsphysik. 


c't: Herr Professor Danzmann, wie kamen Sie zu den Gravi- 
tationswellen? 


Karsten Danzmann: Ende der 80er Jahre war ich in Stanford, 
machte dort Laser-Spektroskopie, und Prof. Herbert Walther, 
Direktor vom Max-Planck-Institut für Quantenoptik in Garching 
kam auf einer Konferenz zu mir und sagte: Herr Danzmann, 
Sie kommen nach München und machen jetzt Gravitations- 
wellen. Vier Monate später war ich in München und alles nahm 
seinen Gang. 


c't: Und dann zurück nach Hannover ... 


Danzmann: In Garching gabs die besten Interferometer, aber 
die beste Lasertechnik in Hannover, und das war Prof. Welling. 
Der Urvater aller YAG-Laser, von dem alle heutigen Laser in 
Gravitationswellendetektoren abstammen, wurde hier 1974 
von seinem Team mit 740 W Dauerleistung entwickelt. Welling 
schaffte es, dass man an der Universität in Hannover den 
gesamten Fachbereich für Physik umbaute und sich voll auf 
Gravitationswellen und Quantenoptik konzentrierte. So kam 
ich nach Hannover und zusammen mit den Theoretikern in 
Golm wurde dann das Max-Planck-Institut für Gravitationsphy- 
sik gegründet. Ohne Welling wär ich jetzt nicht hier. 


c’t: Haben Sie noch Kontakt zu ihm? 


Danzmann: Ja, sehr oft, er ist zwar im Ruhestand, das heißt 
aber nicht, dass er in Ruhe ist ... 


c't: Klappt die Zusammenarbeit mit den Theoretikern in 
Golm? 


Danzmann: Ja, ganz prima, anfangs waren wir allerdings der 
kleine Wurmfortsatz der Golmer, jetzt ist Hannover größer, 
weil Experimentalisten die Tendenz haben, viele Leute zu 
brauchen. Die Theoretiker waren früher billig, die brauchten 
nicht viel, zwei Doktoranden, zwei Bleistifte und zweimal im 
Jahr mussten sie auf Konferenzen fahren, das wars schon. 
Heute will jeder Theoretiker einen Cluster mit 10.000 Knoten 
haben ... 


c't: Der von Ihnen und von Gerhard Heinzel konzipierte 
LISA-Pathfinder-Satellit war ja ein großer Erfolg. 


Danzmann: Ja, am ersten März haben wir die Kontrolle über 
den Satelliten bekommen und schon am ersten Tag, ohne 
jegliche Optimierungen, haben wir bereits alle Anforderungen 
weit mehr als erfüllt - da hätten wir eigentlich nach Hause 


gehen können. Aber dann wird man gierig als Wissenschaftler 
und will mehr. Heute sind wir nicht nur weit unter den Path- 
finder Requirements, sondern sogar unter den LISA Require- 
ments. Pathfinder ist genauso wie LISA, nur mit kürzeren 
Armen. 


c't: Ist denn jetzt nach den vielen aufregenden Ereignissen 
etwas Ruhe eingekehrt? Die LISA-Pathfinder-Sonde hat ja 
jetzt wohl die NASA übernommen. 


Danzmann: Das ist ein wenig kompliziert. Eigentlich wären wir 
erst im November wieder dran gewesen. Aber die NASA hat 
Probleme mit Hard- und Software gehabt und nach zwei Wo- 
chen gesagt: „Hier habt Ihr ihn wieder ..”. Das hat mal schön 
alle unsere Sommerurlaubspläne durcheinandergebracht. Wir 
konnten im Rauschen herumstöbern und viele hochpräzise 
Messungen machen und es gibt auch Dinge, die wir noch nicht 
verstehen. Aber wissen jetzt, dass LISA geht, wir könnten mor- 
gen starten ... 


c't: Sie fahren weiterhin öfter ins ESA-Kontrollzentrum? 


Danzmann: Ja, ich gönne mir den Luxus, jede Woche zwei, 
drei Tage in Darmstadt zu sein. Natürlich könnten das unsere 
Leute dort auch ohne mich, aber das ist ja mein Kind, das ich 
vor 18 Jahren konzipiert hatte, da möchte ich nun die Früchte 
auch mit ernten. 


c't: Wie beurteilen Sie den Ausstieg von Deutschland aus 
dem internationalen Square-Kilometer-Antenna-Groß- 
projekt (SKA) in Südafrika und Australien? 


Danzmann: Da es dazu nur unbestätigte Insider-Informatio- 
nen gibt, möchte ich das nicht weiter kommentieren, nur so 
viel: Es ist ein Trauerspiel. Es ist schade und ich hoffe nur, 
dass es noch eine Möglichkeit gibt, eine deutsche Position 
wieder zu gewährleisten. Wer aussteigt kann auch wieder ein- 
steigen! 


c't: Wie wirds langfristig in Europa etwa mit dem geplanten 
Einstein-Teleskop weitergehen? 


Danzmann: Das ist im Moment etwas schwierig, weil es keinen 
offensichtlichen nächsten Schritt gibt. Wir hatten die Design- 
studie, aber jetzt noch weiterzugehen, erfordert Maßnahmen. 
Das Nächste wäre, auf die europäische Aspera-ESFRI Road- 
map zu kommen [(ESFRI = European Strategy Forum on Re- 
search Infrastructures), das Astroparticle European Research 
Area (ASPERA) ist ein von der Europäischen Kommission ge- 
fördertes Forschungsnetzwerk für Astrophysik], aber dazu 
muss man in den Nationalstaaten noch die eigenen Prozesse 
in Gang schieben. Deutschland hat hier eine eigene Roadmap. 
Da muss man europaweit Akzeptanz herstellen. Aber wir wer- 
den es schon schaffen. 
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Die Empfindlichkeitskurven früherer, 
aktueller und zukúnftiger Detektoren 
mit bis zu einem Genauigkeitsfaktor von 
10-24. Das sind so 100 nm auf dem Weg 
zu Alpha Centauri und zurúck ... 


(spáter Albert-Einstein-Institut getauft) 
zogen 1999 in den Wissenschaftspark 
Potsdam-Golm ein. Ihre Simulations- 
ergebnisse benótigt man dringend, um 
Gravitationswellen zu finden und auszu- 
werten. Früher brauchten sie für ihre Ar- 
beit nur Bleistifte, inzwischen aber auch 
reichlich Rechen-Power. Ihre Rechner 
tragen seit 2001 so hübsche Namen wie 
Peyote, Belladonna, Damiana, Datura. 
Sie waren auch häufig in den Top500- 
Listen der Supercomputer zu finden. Zu- 
letzt kam in diesem Jahr der von Cluster- 
vision aufgebaute Minerva hinzu; mit sei- 
nen 9500 Xeon-Kernen liefert er über 
300 TFlops im Linpack und belegt aktu- 
ell Platz 463. 

Das GW150914-Event war so stark, 
das hätte man auch ohne Simulations- 
ergebnisse sofort gefunden. Aber letztere 
sind äußerst hilfreich, um die beteiligten 
Himmelskörper, deren Massen, die 
Spins, die Entfernungen und so weiter zu 
bestimmen. Bis dahin ging man eigent- 
lich mehr von Neutronensternkollisionen 
als bestmögliche Kandidaten aus 
oder von einer Verschmelzung eines 
Neutronensterns mit einem schwarzen 
Loch. Zwei miteinander verschmelzende 
schwarze Löcher waren gar nicht so 
sehr auf dem Plan und schon gar nicht 
mit so hohen Massen von 29 und 36 
Sonnen. 

Das zweite inzwischen für sicher 
gehaltene aLIGO-Event von Weihnachten 
2015 (GW151226) mit Massen um 8 und 
14 Sonnenmassen herum war deutlich 
schwächer und benötigte für die Erken- 
nung die Simulationsdaten. Mit der 
Methode der „angepassten Filter“ selek- 
tiert man damit mögliche Kandidaten. Die 
werden dann im Postprocessing genauer 
untersucht. 
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Atlas & Einstein@Home 

Für die Datenauswertung ist der dritte 
AEI-Direktor Bruce Allen in Hannover 
zuständig. Sein Großrechner Atlas wertet 
die Daten der LIGO-, Virgo- und 
GEO600-Detektoren auf und stellt dabei 
einen Großteil der Rechenleistung im 
internationalen Verbund. 

Ungewöhnlich für einen Supercom- 
puter arbeitet er mit Single-Prozessor- 
Knoten, über 3300 an der Zahl mit 14.000 
Kernen, die inzwischen Unterstützung 
durch knapp 2000 GPUs erfahren haben 
- keine teuren Tesla-Karten, sondern 
preiswerte Nvidia GeForce GTX 270. Der 
Rechner befindet sich zurzeit in einer 
größeren Upgrade-Phase, die zum Teil 
immer noch laufenden alten Kentfield- 
Boards werden durch neue Broadwell- 
und Skylake-Xeon ersetzt. Daneben 
sucht Atlas auch in den Daten des großen 
Radioteleskops Arecibo in Puerto Rico 
und des Fermi-Gamma-Ray-Burst-Tele- 
skops nach neuen möglichen Quellen. 
Das ist allerdings hauptsächlich ein Job 
von Einstein@Home, mit bis zu 2,2 
PFlops theoretischer Durchschnittsper- 
formance eines der ganz großen der bei 
BOINC eingehängten Projekte und eines 
der erfolgreichsten obendrein: 55 Radio- 
und 18 Gamma-Pulsare konnten dank 
der freiwilligen Helfer bislang gefunden 
werden. 

Der Elan lässt in letzter Zeit zwar 
etwas nach, allerdings werden die teilneh- 
menden Rechner immer leistungsfähiger. 
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Mit zwei schwarzen Lóchern und mit 

so hohen Massen hatten die Theoretiker 
gar nicht gerechnet, sie erwischten 
GW150914 grad noch am äußersten 
Ende ihrer vorausberechneten 
Template-Datenbank. 


Abgerufen werden aktuell im Durch- 
schnitt 876 Teraflops aufrund 46.000 ak- 
tiven Rechnern - das waren vor wenigen 
Monaten noch über 60.000. Bei Weitem 
die meiste Rechenzeit für Einstein@Home 
investieren die US-Amerikaner, die auf 
102 Milliarden „Credit“-Punkte kommen. 
Deutschland liegt mit 40 Milliarden auf 
Platz 2. 

Einstein, der Namensgeber für dieses 
Rechenprojekt, ist auch Namensgeber 
für einen vorgeschlagenen europäischen 
Detektor der dritten Generation. Das 
Einstein-Teleskop (ET) soll in 200 Meter 
Tiefe mit 10 km langen Armen arbeiten, 
aber, wie Prof. Danzmann ausführte, bis 
dahin ist es noch ein sehr langer Weg. 

(as@ct.de) CE 


Und der Nobelpreis? 


Nach allem, was man auf der Tagung der Nobelpreisträger in Lindau so vernehmen 
konnte, wollen einige das ihnen zustehende Vorschlagsrecht auch für die Entdecker 
der Gravitationswellen nutzen. Allerdings war der letztmögliche Nominierungstermin 
für dieses Jahr bereits der 1. Februar, also wenige Tage vor der Verkündung der auf- 
sehenerregenden Entdeckung der Gravitationswellen am 11. Februar. 

Es wird daher vermutlich noch ein, zwei Jährchen länger dauern. Hoffentlich 
bleiben uns die potenziellen Preisträger bis dahin noch erhalten, denn viele von den 
Gravitationswellen-Pionieren sind schon hochbetagt und der eine oder andere ist 
gesundheitlich auch schon recht angeschlagen. 

Es ist bei diesem Gemeinschaftswerk von über 1000 Wissenschaftlern zudem 
recht schwierig, den Preis gemäß der Statuten zu verteilen, die maximal nur drei 
Preisträger erlauben. Aber, wie Prof. Karsten Danzmann anmerkte, gäbe es gute Grün- 
de, zwei Preise zu vergeben: einen für den Nachweis von schwarzen Löchern - hier 
wäre etwa Stephen Hawking mit im Boot - und einen weiteren für den direkten, 
experimentellen Nachweis von Gravitationswellen. 
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LTE bietet viele Vorteile gegenúber UMTS: 
Bessere Netzabdeckung, weniger Strom- 
verbrauch und ein mobiles Internet, das 
sich so anfühlt, als sei man zu Hause im 
WLAN. Wir erklären, wie Sie das Beste 

aus LTE herausholen. 


Von Urs Mansmann 


TE macht den entscheidenden Un- 
L terschied: Kollege Jan-Keno Janssen 

unternahm in diesem Sommer zu- 
sammen mit seiner Freundin eine Radtour 
entlang der Donau. Beide haben ein ver- 
gleichbares Smartphone, beide sind beim 
gleichen Netzbetreiber, der Telekom. Sie 
hat allerdings einen Vertrag mit LTE-Nut- 
zung, er ohne. „Sie hatte immer Internet, 
ich fast nie“, schildert er seine Erfahrun- 
gen. Obwohl sein Handy LTE kann, buchte 
es sich nur gelegentlich ins UMTS-Netz 
ein. Meist war es im GSM-Netz unterwegs. 
Der Internet-Zugang darüber war für 
ernsthafte Nutzung zu langsam. 

Viele Mobilfunknutzer machen sich 
keine Gedanken darüber, mit welcher 
Technik sie ins Netz gehen. Ob UMTS 
oder LTE, ist ihnen egal. Wer aus Bequem- 
lichkeit oder vermeintlicher Sparsamkeit 
auf LTE verzichtet, handelt sich viele 
Nachteile ein. 

Von LTE profitiert jeder, der mobiles 
Internet nutzt. Mit einem LTE-Smartpho- 
ne ist das eine Kleinigkeit - bei einem An- 
bieterwechsel kann man die Rufnummer 
mitnehmen. Hat man noch kein LTE-fa- 
higes Smartphone, halten sich die Kosten 
ebenfalls im Rahmen. Erhaltlich sind ein- 
fache Modelle mit LTE schon ab rund 100 
Euro. 

Wer hauptsachlich in Ballungsgebie- 
ten unterwegs ist, kann die gúnstigen 
Angebote im O2-Netz nutzen. Ist man in 
einer landlichen Gegend zu Hause oder 
viel unterwegs, sollte man eher auf Tele- 
kom und Vodafone setzen, weil diese ihr 
LTE-Netz erheblich besser ausgebaut 
haben. 

Schon fiir unter 10 Euro im Monat be- 
kommt man LTE-Tarife mit ordentlichem 
Transfervolumen und einer Bandbreite 
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von mindestens 50 MBit/s. Das ist nicht 
teurer als vergleichbare Alttarife mit 
UMTS - der Umstieg lohnt auf jeden Fall. 

In Deutschland laufen derzeit Mobil- 
funknetze aus drei Generationen parallel. 
Am besten in der Flache ausgebaut ist die 
alteste Technik: Das 2G- oder GSM-Netz 
loste Mitte der 90er-Jahre das analoge C- 
Netz ab. Fast úberall kann man damit te- 
lefonieren, es funktioniert bis fast in den 
letzten Winkel der Republik - bei Daten- 
verbindungen jedoch liefert es kaum mehr 
als 200 kBit/s. Für moderne Smartphones 
reicht das vorne und hinten nicht. 

UMTS liefert heute an vielen gut aus- 
gebauten Stellen bis zu 42 MBit/s im 
Downstream. Das Netz weist aber in länd- 
lichen Gebieten und besonders in den 
Mittelgebirgen große Lücken auf. Das gilt 
sogar für Telekom und Vodafone, die bei 
Netzabdeckungstests mit dem ersten und 
zweiten Platz dicht beieinander ab- 
schneiden. 

LTE wurde zu Beginn des Netzaus- 
baus gerade zum Tilgen weißer Flecken in 
der DSL- und Mobilfunkabdeckung ein- 
gesetzt. LTE kann unter anderem Fre- 
quenzen im 800-MHz-Bereich verwen- 
den. Die Reichweite dieser LTE-Frequen- 
zen ähnelt der von 900-MHz-GSM auf 
dem Land. Die Versorgungsflächen sehen 
daher fast deckungsgleich aus - die Netz- 
betreiber mussten nur vorhandene GSM- 
Basisstationen ertüchtigen. 

Unter anderem deshalb sind die LTE- 
Netze bei der Telekom und Vodafone er- 
heblich dichter gewebt als die UMTS- 
Netze. Lediglich bei O2 läuft das 3G-Netz 
dem 4G-Netz von der Abdeckung her 
noch den Rang ab, wie Netzabdeckungs- 
karten verraten. Wer außerhalb der Bal- 
lungszentren ein schnelles Netz sucht, hat 


bei Telekom und Vodafone mit LTE viel 
bessere Chancen, ins Netz zu kommen, 
als mit UMTS. LTE lässt sich allerdings 
nur nutzen, wenn sowohl das Mobilfunk- 
gerät als auch der Tarif den Standard un- 
terstützen. 

LTE war zu Beginn des Ausbaus nur 
Premium-Kunden mit teuren Laufzeitver- 
trägen vorbehalten. Erst ab rund 80 Euro 
Monatsgebühr gab es LTE bei Telekom 
und Vodafone; Nutzer anderer Tarife 
mussten sich mit UMTS begnügen. Inzwi- 
schen können selbst Prepaid-Kunden LTE 
bekommen; einige Provider stellen sogar 
die maximale Datenrate zur Verfügung. 
LTE ist im Massengeschäft angekommen 
(siehe Seite 88). 

LTE gibt es nur bei den Netzbetrei- 
bern selbst und ausgewählten Service- 
Providern wie Drillisch mit seinen zahl- 
reichen Marken wie Maxxim, WinSIM, 
Simply oder Discotel. Die Billigtöchter der 
Netzbetreiber, Congstar (Telekom), Fyve 
(Vodafone) und Fonic (O2) sowie viele 
Mobilfunkmarken der Lebensmittel-Dis- 
counter bieten nur UMTS-Tarife an. 


Schnelle Technik 


Das LTE-Netz zeichnet sich vor allem 
durch geringe Latenz aus. Das ist die Zeit, 
die vergeht, bis ein Datenpaket vom 
Smartphone oder Mobilfunk-Router zum 
Server übertragen wird und die Antwort 
von dort eintrifft. Im UMTS-Netz beträgt 
die Latenz oft 200 bis 300 Millisekunden 
- bei LTE sind es typischerweise 40, ähn- 
lich wie an einem DSL- oder Kabel- 
anschluss mit WLAN. Moderne Websei- 
ten setzen sich aus vielen Elementen zu- 
sammen, die von etlichen Servern ange- 
liefert werden. Eine Latenz von einigen 
hundert Millisekunden mag nach wenig 
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02 ist der einzige Netzbetreiber in Deutschland, bei dem das LTE-Netz schlechter ausgebaut ist als das UMTS-Netz. 


aussehen, summiert sich aber durch die 
Zahl der benötigten Ladevorgange. Des- 
halb erscheinen Seiten mit LTE erheblich 
schneller als mit UMTS, selbst bei einge- 
schrankter Datenrate. 

Das LTE-Netz birgt so viel Potenzial, 
dass die Telekom es sogar als Nachbren- 
ner für DSL-Anschlüsse einsetzt. Magen- 
taZuhause Hybrid kombiniert einen DSL- 
IP-Anschluss mit LTE. Anders als reine 
Mobilfunkangebote ist ein solcher LTE- 
Zugang nicht aufein Transfervolumen be- 
schränkt. Davon profitieren besonders 
Kunden, die per ADSL nur wenige MBit/s 
erhalten. Sie vervielfachen mit LTE ihre 
Bandbreite. 

Die Technik setzen auch Bus und 
Bahn gerne ein: Wer das Glück hat, in 
einem ICE3 mit neuer Transponder-Tech- 
nik zu sitzen, hat über weite Strecken per- 
fekten LTE-Empfang. Auch der Bus- 
Marktführer Flixbus nutzt LTE, um die 
WLAN-Hotspots an Bord mit der Außen- 
welt zu verbinden. 

Als reines IP-Netz konzipiert, hat LTE 
erst nachträglich gelernt, auch Telefon- 
gespräche zu vermitteln (Voice over LTE, 
VoLTE). In deutschen LTE-Netzen begann 
die VOLTE-Aufrústung vor rund zwei Jah- 
ren. Deshalb müssen nach wie vor viele 
Smartphones zum Telefonieren vom LTE- 
auf das UMTS- oder GSM-Netz herunter- 
schalten (Circuit Switched Fallback, 
CSFB). Im LTE-Netz begonnene IP-Ver- 
bindungen brechen dabei ab; der Rufauf- 
bau dauert spürbar länger, die Akkulauf- 
zeiten sind verkürzt. Mit VoLTE bleiben 
laufende IP-Verbindungen erhalten und 
die Sprachqualität erreicht beim Einsatz 
von Wideband-Codecs ein deutlich höhe- 
res Niveau. Inzwischen gibt es auch hier- 
zulande Smartphones, die VOLTE beherr- 
schen. 
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Ob ein Smartphone VoLTE-Verbin- 
dungen aufbaut, zeigt es indirekt im 
Display an. Springt die Anzeige beim Te- 
lefonat von LTE oder 4G auf UMTS (3G) 
oder GSM (2G) um und danach zurück 
auf LTE, nutzt das Gerät für den Anruf 
höchstwahrscheinlich die konventionelle 
Telefoniefunktion der 2G- und 3G-Mobil- 
funknetze. 


Frequenzfragen 

Die Anbieter in Deutschland nutzen für 
LTE derzeit drei Frequenzbänder: 800 
MHz (E-UTRA Band 20), 1800 MHz 
(Band 3) und 2600 MHz (Band 7). Bald 
kommt der 700 MHz-Bereich (Band 28) 
hinzu, die Digitale Dividende II. 

Das 800-MHz-Band eignet sich vor- 
zugsweise zur Abdeckung großer Gebie- 
te, weil sich damit hohe Reichweiten und 
bei guter Durchdringung von Gebäuden 
ein ordentlicher Indoor-Empfang er- 
zielen lässt. Jedoch stehen allen drei 
Netzbetreibern dort nur jeweils 10 MHz 
breite Spektrumanteile zur Verfügung. 
Gemäß aktuellen LTE-Spezifikationen 
lassen sich damit pro Sektor einer Funk- 
zelle maximal 75 MBit/s zum Teilnehmer 
senden. 

Bei 1800 und 2600 MHz stehen den 
Netzbetreibern hingegen 20 bis 30 MHz 
zur Verfügung. Mit 20 MHz breiten Kanä- 
len lassen sich dort schon 150 MBit/s pro 
Sektor übertragen. Noch nicht in Benut- 
zung sind die Bereiche bei 700 und 3500 
MHz. Bei 700 MHz haben alle Netzbetrei- 
ber je 10 MHz ersteigert. Damit können 
sie ihre Kapazität im reichweitenstarken 
Frequenzbereich verbessern. Bei 3500 
MHz hat O2 sogar 40 MHz zur Verfügung, 
die Telekom 20 - darin steckt also Poten- 
zial für weitere 300 beziehungsweise 150 
MBit/s Kapazität. 


Mit höherwertigen Modulationsarten 
und zusätzlichen Antennen für parallele, 
räumlich getrennte Übertragungen (Mul- 
tiple Input Multiple Output, MIMO) lässt 
sich die Datenrate bei gleichbleibender 
Breite des Funkkanals steigern. Setztman 
beispielsweise 256 QAM (Quadratur- 
amplitudenmodulation) statt 64 QAM 
ein, kann man auf einem 20-MHz-Kanal 
200 statt 150 MBit/s übertragen. Es gilt 
aber auch: Je höher die Modulationsstufe, 
desto besser müssen die Übertragungs- 
bedingungen sein. 

Die Telekom hat inzwischen Teile 
ihres Netzes für LTE-Advanced, also für 
die gleichzeitige Nutzung mehrerer Car- 
rier, ausgebaut und bietet in Ballungs- 
gebieten bis zu 300 MBit/s an. Ländliche 
Gebiete hat das Unternehmen mit 800 
und die Städte zunächst mit 1800 MHz 
ausgebaut. Nach und nach werden zusätz- 
lich 2,6 GHz in den Städten genutzt, 1800 
MHz in ländlicheren Gegenden bei beson- 
ders hohem Bedarf und 800 MHz in den 
Städten zur besseren Flächenversorgung 
nachgerüstet. 

Anders verlief der Ausbau bei Voda- 
fone: Beim Start des LTE-Netzes hatte das 
Unternehmen im 1800-MHz-Band nur 
5 MHz zur Verfügung. Das ist für LTE zu 
wenig. Deshalb setzte Vodafone auch in 
den Städten 800 MHz ein. Bei kürzlich er- 
folgten Durchsatzprüfungen in Hannover 
lieferten moderne Smartphones nur an 
wenigen Stellen, beispielsweise um das 
Kongresszentrum HCC, Geschwindigkei- 
ten von über 75 MBit/s. Doch inzwischen 
rüstet Vodafone zusätzliche Kapazitäten 
mit 1800 MHz nach. Dort hat das Unter- 
nehmen bei einer Frequenzauktion im 
Juni 2015 Nutzungsrechte für 20 MHz er- 
worben. Schon zuvor hatte sich Vodafone 
20 MHz im 2600-MHz-Band gesichert 
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und an diversen Hotspots bereits einge- 
setzt. Koppelt Vodafone diese drei LTE- 
Bander (Trägerbündelung, Carrier Aggre- 
gation), kommen insgesamt 50 MHz an 
Bandbreite zusammen. So liefert eine 
Zelle Bruttodatenraten bis 375 MBit/s. Bei 
besonders hohem Bedarf konnte der 
Netzbetreiber noch mit 2600 MHz nach- 
legen. Ein Testgebiet hat Vodafone bei- 
spielsweise in Langenhagen nordlich von 
Hannover ausgewiesen. 

O2 setzt wie Vodafone auch in den 
Stadten auf die Grundversorgung mit 800 
MHz. Damit lassen sich große Flächen 
mit verhältnismäßig wenigen Basisstatio- 
nen abdecken. Zugleich kann man so eine 
gute Indoor-Versorgung gewährleisten. 
Bei Bedarf, also für Hotspots, kann das 
Unternehmen auch 1800 und 2600 MHz 
hinzuschalten. 

Entscheidend für die künftige Ent- 
wicklung wird die Zuweisung weiterer 
Frequenzbänder sein: Die Telekom sieht 
bereits Bedarf für weiteres Spektrum. Das 
Hauen und Stechen um Frequenz- 
bereiche, insbesondere zwischen 300 
MHz und 3 GHz, dürfte in den kommen- 
den Jahren noch deutlich an Schärfe ge- 
winnen. 


Vorteil durch 

moderne Technik 

Mit einem Handy mit Trägerbündelung 
kann man die Vorteile des neuen Netzes 
erst richtig ausspielen. Eine Funkzelle hat 
man fast nie für sich alleine. Kann man 
mehrere Frequenzbänder gleichzeitig nut- 
zen, steht mehr freie Kapazität bereit. Ist 
nur eines der Bänder stark belastet, bei- 
spielsweise durch einen Download, kann 
man die Kapazität des anderen Trägers 
nutzen. Datenraten jenseits von 150 
MBit/s lassen sich nur mit LTE-Advanced 
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erreichen, also durch die Nutzung mehre- 
rer Träger. Selbst wenn ein Download ein- 
mal weit unter der Zielmarke von 300 
MBit/s bleibt, erhält man durch die Trä- 
gerbündelung immer noch eine deutlich 
höhere Datenrate als die Nutzer, die nur 
ein Band nutzen können. 

Wer auf einen möglichst zuverlässi- 
gen Internet-Zugang angewiesen ist, sollte 
sich zwei SIM-Karten zulegen. Sitzt man 
mit Karte 1 gerade im Funkloch, greift 
man auf Karte 2 zurück. Dazu kann man 
entweder ein Dual-SIM-Handy verwen- 
den, bei dem sich die verwendete Daten- 
SIM per Software umstellen lässt (bei- 
spielsweise das Oneplus 3) oder man er- 
gänzt das Single-SIM-Handy um einen 
mobilen Hotspot, der das zweite Netz bei 
Bedarf per WLAN bereitstellt. Für eine 
nur gelegentlich genutzte Zweit-SIM emp- 
fiehlt sich ein günstiger Prepaid-Tarif, der 
sich bei nur gelegentlicher Nutzung durch 
Aufladung aktivieren lässt. 

Die MIMO-Technik bringt in der 
Regel nur für die Basisstation etwas. Nur 
dort ist genug Platz, Antennen in größerer 
räumlicher Entfernung voneinander un- 
terzubringen. Im Smartphone oder in mo- 
bilen Hotspots findet man LTE bestenfalls 
mit zwei Sendeempfangszügen (2 x 2 
MIMO), weil kein Platz für mehr Antennen 
vorhanden ist und der Akku sonst über Ge- 
bühr belastet würde. Stationäre Mobil- 
funk-Router dürfen mehr Strom verbrau- 
chen, bieten mehr Platz für bessere Anten- 
nen und lassen sich grundsätzlich auch mit 
externen Antennen einsetzen, wasje nach 
Standort sehr hilfreich sein kann. 

Für den Versand kleiner Datenmen- 
gen in der Machine-to-Machine-Kommu- 
nikation taugt das GSM-Netz ganz pas- 
sabel. Für LTE-Handys ohne VoLTE-Tech- 
nik stellt dieses Netz auch bundesweit 


sicher, dass die Telefonie reibungslos 
klappt. Alle Netzbetreiber versicherten 
uns auf Nachfrage, dass sie nicht planen, 
das GSM-Netz abzuschalten. Möglicher- 
weise wird es aber ausgedünnt: Wo es 
nicht mehr ausgelastet ist, könnten bei- 
spielsweise Basisstationen auf 1800 MHz 
wegfallen und dort Platz machen für 
zusätzliche LTE-Kapazitäten (Spectrum 
Refarming). 


Ausbau nur für LTE 

Auch das UMTS-Netz wird kaum weiter 
ausgebaut. Wo es bereits läuft, wird es 
wohl eine Zeitlang weiter angeboten. 
Noch ist es zu früh, allein auf LTE zu 
setzen. Langfristig könnten die 2G- und 
3G-Netze aber abgeschaltet und deren 
Frequenzen für LTE eingesetzt werden. 
Wann es soweit ist, wollten die Anbieter 
nicht beantworten. O2 ließ uns wissen, 
man halte sich „alle Optionen offen“. 
Vodafone sagt, man werde die Netze „be- 
darfsorientiert“ ausbauen. Derzeit gäbe 
es keine Planungen für eine Abschaltung, 
antwortete uns die Telekom. 

Bei O2 ging es gezwungenermaßen 
erst einmal in die andere Richtung: Der 
Anbieter hat kürzlich das komplette vor- 
malige LTE-Netz von E-Plus abgeschaltet. 
Bei der Übernahme des Konkurrenten 
musste Telefönica einen Teil der Frequen- 
zen abtreten - diesen freigewordenen Fre- 
quenzblock ersteigerte Vodafone. Dafür 
können ehemalige E-Plus-Kunden nun 
das insgesamt besser ausgebaute LTE- 
Netz von O2 nutzen. Örtlich kann sich die 
LTE-Versorgung dadurch zwar ver- 
schlechtern, insgesamt ist die Umstellung 
für bisherige E-Plus-Kunden aber ein Ge- 
winn, weil das LTE-Netz von E-Plus das 
mit Abstand am schlechtesten ausgebaute 
aller Netzbetreiber war. (uma@ct.de) €E 


81 


Kaufberatung | LTE-Smartphones 


Schnellfunker 


Kaufberatung: Smartphones mit LTE 


Fast alle aktuellen Smartphones 
eignen sich für den LTE-Mobilfunk, 
doch wer eine zukunftssichere 
Ausstattung möchte, muss auf 
Details wie Kanäle und Träger- 
bündelung achten. Unter den 
günstigen Restposten und eBay- 
Schnäppchen verstecken sich 
mitunter noch Telefone ohne LTE. 


Von Jörg Wirtgen 


ass ein Smartphone LTE be- 
D herrscht, sagt noch lange nichts 

darüber aus, wie gut es das Funk- 
netz ausnutzt. Die Unterschiede stecken in 
den Details: Funkt es in allen drei hierzu- 
lande gängigen Bändern, eignet es sich für 
die zukünftigen, bündelt es zwei oder 
mehr? Für Reisende ist zudem die Gesamt- 
zahl der unterstützten Bänder interessant. 

Neben den drei hierzulande aktuell 
für LTE vergebenen Bändern B3 
(1800 MHz), B7 (2600 MHz) und B20 
(800 MHz) wird künftig auch das Band 28 
(700 MHz) wichtig. Es wird im Rahmen 
der Digitalen Dividende II von DVB-T zu 
LTE umgewidmet und ergänzt in ländli- 
chen Gebieten B20. Was mit den ebenfalls 
versteigerten 1500 MHz passiert, ist noch 
unklar, doch vermutlich kommt kein ak- 
tuelles Gerät damit zurecht. In weiterer 
Zukunft könnten zusätzlich B38 (2600 
MHz in geänderter Betriebsart) und Bl 
(Abschalten von UMTS zugunsten LTE) 
interessant werden. 

Die ersten LTE-Smartphones funkten 
nur in ein oder zwei Bändern. Deshalb 
kamen sie nicht bei allen Providern und 
in allen Gegenden ins LTE-Netz. Aktuelle 
Geräte haben diese Einschränkung nicht 
mehr, schon die unter 100 Euro kennen 
genügend Bänder. Die Top-Geräte unter- 
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stützen rund 20 der weltweit über 50 de- 
finierten Bänder. 

Beim Bestellen und Kauf im Ausland 
sollten Sie achtgeben, eine europäische 
Version der Geräte zu bekommen. Bei- 
spielsweise kennen nur wenige chinesische 
und US-Versionen die Bänder 3 und 20. 


Gebündelt gefunkt 

In einem LTE-Band sind Richtung End- 
gerät (Downstream) derzeit maximal 
150 MBit/s möglich. Mehr geht nur per 
Carrier Aggregation (CA, Trägerbünde- 
lung). Dazu muss die Basisstation auf min- 
destens zwei Bändern gleichzeitig funken 
und die Bündelung unterstützen. Mit zwei 
Trägern sind 300 MBit/s möglich, mit 
drei 450 MBit/s. Das Normierungsgremi- 
um 3GPP fasst diese Ausbaustufen unter 


Selbst billige LTE-Smartphones kennen 
alle wichtigen LTE-Bänder, Spitzen- 
modelle wie das Samsung Galaxy S7 
sogar rund 20. 


LTE Advanced (LTE-A) zusammen. In der 
für Deutschland nächsten Ausbaustufe 
LTE Advanced Pro (LTE-AP) sind durch 
eine höherwertige Modulation mit weiter- 
hin drei Trägern 600 MBit/s und mehr 
möglich. Der Begriff 4.5G bezeichnet un- 
einheitlich mal LTE-A, mal LTE-AP. In 
B20 und B28 sind hierzulande nur jeweils 
die halben Geschwindigkeiten möglich. 

Welche maximale Datenrate ein 
Smartphone erreicht, beschreibt dessen 
Kategorie (Cat): Ab Cat 6 bündelt es zwei 
Träger (300 MBit/s), ab Cat 9 drei (450 
MBit/s); ab Cat 11 funktioniert LTE-AP 
(600 MBit/s). Geräte der Kategorien 7, 10 
und 12 bündeln auch im Upstream, doch 
das ist weltweit noch unbedeutend. 

Über die Zahl der insgesamt unter- 
stützten Bänder sagt die Kategorie aller- 
dings nichts aus. Fehltin den technischen 
Daten eines Handys die Kategorie, lässt 
sich die CA-Fähigkeit aus der Maximalge- 
schwindigkeit ableiten. Findet man die 
Angabe LTE-A, dürfte Cat 6 gemeint sein. 
Ist nur LTE angegeben, funkt das Handy 
vermutlich mit Cat 4 (150 MBit/s) oder 
gar nur Cat 3 (100 MBit/s). 


Cat 9, Cat 11, LTE-AP 
In Deutschland nutzt derzeit kein Provi- 
der LTE-AP, sodass man keine Smartphones 
mit Cat 11 benötigt. Bisher sind auch nur 
wenige angekündigt: Asus Zenfone 3 De- 
luxe, Xiaomi Mi-5 und Mi Max. Eine Ver- 
sion des Samsung Galaxy Note 7 be- 
herrscht sogar als erstes Smartphone Cat 
12 mit vier Antennen, doch in Europa wird 
wohl nur eine Cat-9-Variante ausgeliefert. 
Die Flaggschiffe der meisten Herstel- 
ler eignen sich für Cat 9: Blackberry Priv, 
HTC 10, LG G5, Motorola Moto Z, Sam- 
sung Galaxy S7/S7 Edge, Sony Xperia X, 
Xiaomi Mi Note Pro. In Europa kommen 
von Blackberry, LG, Motorola und Sony al- 
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lerdings nur Varianten mit Cat 6 auf den 
Markt. Apple und Huawei haben weltweit 
noch gar nichts mit Cat 9 im Angebot. 

In Deutschland kommt die Dreifach- 
búndelung langsam in Fahrt. Vodafone 
hat im Sommer einen Testbetrieb mit B3, 
B7 und B20 gestartet. Band 28 werden die 
Provider anfangs auf dem Land (2CA mit 
B20) verwenden, erst spáter wird es wohl 
auch in stádtischen Bereichen in 3CA- 
Konstellationen Einzug halten. 

Derzeit bringt Cat 9 daher wenig, 
zudem reicht die mit zwei Trágern er- 
reichbare Geschwindigkeit für Smart- 
phones. Wer nicht gerade regelmäßig 
seine PCs übers Smartphone versorgt, 
kommt also mit Cat 6 aus. 


Cat 6, LTE Advanced 


Die Auswahl an Geräten mit Cat 6 ist im- 
mens, darunter fast alle Neuvorstellungen 
dieses Jahres sowie die teils zu verlocken- 
den Preisen erhältlichen Top-Geräte des 
Vorjahrs: Apple iPhone 6S/6S+, Google 
Nexus 6P, HTC One M9, Huawei P9, LG 
G4, Microsoft Lumia 950, Motorola Moto 
X, Samsung Galaxy Note 4 und S6 sowie 
Sony Xperia Z5 beispielsweise. 

Auch günstige Geräte wie das Gigaset 
ME oder OnePlus 3 und kleinere wie das 
Sony Xperia Z5 Compact sind dabei. Unter 
300 Euro gehts etwa mit dem Google 
Nexus 5X, Huawei Honor 6, LG G Flex 2, 
Samsung Galaxy A5 und S5 Neo los. 

Sie alle unterstützen B3, B7 und B20, 
nur wenige aber B28. Allerdings sollte man 
sich nicht darauf verlassen, dass aktuelle 
Smartphones die Bündelung von B20 und 
B28 zum Beschleunigen des ländlichen 
LTE von 75 auf 150 MBit/s beherrschen: 
Wir haben nur beim Nexus 5X und 6P 
überhaupt eine Liste mit Bündelungspaa- 
ren gefunden, und da fehlt das Paar 
B20+B28. 
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Solche Spitzenwerte erreicht man 
selten, in der Praxis dürften auch mit 
LTE Advanced meist unter 100 MBit/s 
realistisch sein. 


Beim Neukauf gibt es jedenfalls kaum 
Gründe, ein Smartphone ohne Trägerbün- 
delung zu wählen. Über den aktuell noch 
nicht so wichtigen Geschwindigkeitszu- 
wachs hinaus verbessert Cat 6 die Robust- 
heit gegen Empfangsstörungen, liefert an 
überlasteten Zellen mehr Kapazitäten und 
hat Luft für steigende Anforderungen. Da- 
gegen spricht nur die höhere Stromauf- 
nahme, aber die Geräte bündeln nur be- 
darfsweise. 


Auch nicht gerade lahm 

Wer schon ein LTE-Smartphone mit Cat 3, 
4 oder 5 hat, muss es nicht ausmustern: 
Selbst die 75 MBit/s des ländlichen LTE 
sind für die meisten Smartphone-Anwen- 
dungen schnell genug - sogar das auf 
7 MBit/s ausgebremste LTE der alten 
Congstar-SIMs macht aufgrund der ver- 
kürzten Signallaufzeit mehr Spaß als HSPA. 
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Es gibt auch Neugeräte, die trotz Be- 
schränkung auf Cat 4 interessant bleiben, 
beispielsweise das Fairphone 2, Outdoor- 
Smartphones wie das Cat S60 und Sam- 
sung Xcover 3, die iPhone-Modelle 6, 6+ 
und SE sowie einige Dual-SIM-Geräte. 
Auch bei den Smartphones um 100 Euro 
ist der Verzicht auf Cat 6 verschmerzbar. 
Auf den drei wichtigen Bändern funken 
sie alle, kaum eines aber auf B28. 

Bei Geräten ab etwa 150 Euro lohnt 
aber die Suche nach ähnlich teuren Alter- 
nativen mit Cat 6. Dabei verliert man- 
ches Schnäppchen seinen Reiz, darunter 
HTC M8, Google Nexus 5, LG G4s, Mo- 
torola G3 3rd, G4 (Plus), OnePlus X oder 
Samsung Galaxy S5 und S5 Mini. Vorsicht 
auch bei älteren Modellen: So kennen das 
Galaxy S4 und das iPhone 5 nur Cat 3 
(100 MBit/s), letzteres zudem nur Band 
3. Dem OnePlus One fehlt Band 20. 

Angesichts dieser Vielfalt gibt es kein 
Grund mehr, bei Neukäufen auf LTE zu 
verzichten. Ach ja, der Akkulaufzeit scha- 
det LTE nicht: Ganz im Gegenteil sparen 
die kürzeren Transferzeiten gerade bei 
großen und regelmäßigen Datenmengen 
Strom. (jow@ct.de) €E 


Smartphone-Geschwindigkeiten 


GPRS 2.5G G,0 0,0576 
EDGE 2.756 E 0,236 
UMTS 3G 3G, U 0,384 
HSPA 3.5G 3.5G, H 14,4 
HSPA+ 3.5G H+ bis 42,2 
LTE (bis Cat 4) 4G! 4G, LTE bis 150 
LTE-A (ab Cat 6) 4.56! 4G+ bis 600 
LTE-AP (ab Cat 11) 4.56 Y ab 600 


Derzeit erreichbare Downlink-Geschwindigkeiten in Deutschland 


Land 


Stadt gebündelt (2CA) Land 


Stadt 


gebündelt (2CA) Testbetrieb (3CA) überall 


Cat3 100 = 75 100 100 75 100 100 100 50 
Cat4 150 = 19 150 150 75 150 150 150 50 
Cat 6 +7 300 2 75 150 300 75 150 225 300 50 
Cat 9 +10 450 3 75 150 300 75 150 225 375 50 
Cat11+12 600 3 75 150 300 75 150 225 375 50 
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Bi-Turbo 


Mobilfunk-Router mit Trägerbündelung 


Mobilfunk-Router bringen kleine 
Gruppen ins Internet, springen fiir 
das ganze LAN ein, wenn der Kabel- 
oder DSL-Anschluss mal klemmt 
und entlasten den Smartphone- 
Akku für seine speziellen Aufgaben. 
Die aktuelle Generation lockt mit 
300 MBit/s schnellem LTE- 
Advanced, Touchscreens oder 
IPv6-Konnektivitat. 


Von Dušan Zivadinovié 


obilfunk-Router koppeln Lap- 
tops, Smartphones und Tablets 
per WLAN an und bringen sie 
uber LTE oder UMTS ins Internet. Des- 
halb und auch weil sie in die Hosentasche 
passen, laufen sie auch unter dem Begriff 
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mobile Hotspots. Ihre Einsatzorte sind ty- 
pischerweise Bus und Bahn, fremde Büros, 
Wohnwagen, Zelte oder Ferienhauser. 

Die eingebauten Akkus liefern fern 
von Steckdosen genügend Energie für 
einen Regentag online, teils auch mehr. 
Wir haben drei aktuelle Kandidaten von Al- 
catel, Netgear und Zyxel getestet. Zusätz- 
lich dabei ist eine von Zyxel angefertigte 
kompakte Mischung aus stationärem und 
mobilem Router, die sich von handelsüb- 
lichen Powerbanks speisen lässt. 

Für den Mobilfunkzugang ist eine 
SIM-Karte erforderlich. Wenn sie sich in 
ein anderes Netz einbucht als das 
Smartphone, erhöht das die Wahrschein- 
lichkeit, dass wenigstens eines der beiden 
Geräte Internet-Zugang hat, und man bleibt 
telefonisch unter der gewohnten Handy- 
nummer erreichbar, auch im Ausland. 


Ist das Routerchen ein Backup für 
DSL oder Smartphone, dessen Akku für 
andere Aufgaben geschont werden soll, 
empfiehlt sich eine SIM mit Prepaid-Ver- 
trag und kurzer Mindestlaufzeit. Die ak- 
tuellen Angebote der deutschen Provider 
haben wir auf Seite 88 zusammengefasst. 
Für das Ausland empfiehlt sich eine Geld- 
beutelschonende Prepaid-Karte vom An- 
bieter vor Ort. 

Bis aufeine Ausnahme enthalten alle 
Geräte Mobilfunkmodems, die zwei LTE- 
Träger bündeln und so Brutto-Download- 
Raten bis 300 MBit/s erreichen - es han- 
delt sich also um Cat-6-Geräte. Sie kön- 
nen älteren Smartphones und Tablets mit 
langsameren Mobilfunk-Modems einen 
Geschwindigkeitsschub verschaffen. 

Das Netgear AirCard 8108 soll dank 
höherer Datendichte aufdem Funksignal 
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sogar bis zu 600 MBit/s erreichen 
(256QAM gegenüber 64QAM); es ist ein 
Cat-11-Gerát. Der Vorteil ist noch rein 
theoretisch: 600 MBit/s liefert noch kei- 
nes der deutschen Netze. Um die maxi- 
male Datenrate zu erreichen, brauchen 
Cat-11-Modems besonders gute Funk- 
qualitát, denn je dichter das Signal mit 
Symbolen bepackt ist (vereinfacht gesagt: 
Bits), desto schwerer wiegen Funkstórun- 
gen. 

Die Mobilfunknetze liefern an den al- 
lermeisten Standorten Bruttoraten bis zu 
150 MBit/s. Dafür genügen schon Geräte 
mit Cat-4-Modem. Sie nutzen zur Über- 
tragung ein 20 MHz breites Band. 

In vielen Ballungsgebieten bündelt 
die Telekom zwei 20-MHz-Bänder (LTE- 
Träger) für bis zu 300 MBit/s. Vodafone 
hat mit dem Ausbau von 225 MBit/s auf 
375 MBit/s begonnen. Dabei belegen die 
noch seltenen Basisstationen insgesamt 
50 MHz (zwei Träger mit 20 und einer mit 
10 MHz Breite); es sind mindestens Cat- 
9-Modems erforderlich. Selbst wenn man 
keinen Highspeed-Tarif nutzt, holen Cat- 
6-Modems aus solchen Zellen mehr raus, 
denn Cat-4-Geräte, die heute in der Über- 
zahl sind, bleiben auf ein Funkband fest- 
genagelt. Modems, die zwei oder mehr 
Träger bündeln, können weniger belastete 
Funkbänder mitnutzen und so höhere 
Datenraten erzielen. 

Telefónica O2 und das einverleibte E- 
Plus-Netz erreichen aktuell bis zu 
150 MBit/s und haben erst mit der Einfüh- 
rung von LTE-Advanced begonnen. Abde- 
ckungskarten und weitere Details zu den 
Netzbetreibern finden Sie im Beitrag ab 
Seite 78. 

Fehlt LTE an einem Standort oder ist 
die Versorgung zu schwach, halten alle 
Geráte die Internet-Verbindung aufrecht, 
indem sie auf áltere Funkverfahren zu- 
rückschalten; einzig dem Netgear fehlt die 
GSM-Betriebsart. 

Alle hier vorgestellten Router funken 
in den in Deutschland úblichen Frequenz- 
bändern 800, 1800 und 2600 MHz (siehe 
Tabelle auf S. 85). Die beiden Zyxel-Geräte 
funken auch im 700-MHz-Bereich (Band 
28). Dieses Band räumen die TV-Sender, 
die es bisher für DVB-T nutzen. Es wird im 
Rahmen der Digitalen Dividende II freige- 
räumt und ist nicht zu verwechseln mit den 
700-MHz-Bändern, die LTE in den USA 
zugeschlagen sind (z. B. Band 12, 13, 14). 
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Alcatel Onetouch Y900 


Das Onetouch Y900 ist in Varianten 
mit 1800-mAh- und 3600-mAh-Akku 
erháltlich. Die mit dem kleineren Akku 
kostet je nach Hándler 10 bis 20 Euro 
weniger. Wir haben die mit dem gró- 
Beren getestet. 

Das Y900 steckt in einem kompak- 
ten Geháuse. Zur Statusanzeige ver- 
wendet es LEDs mit mehreren Farben. 
Eine Wipptaste dient zum Ein- und Aus- 
schalten und zur WPS-gestützten 
WLAN-Anmeldung. Leider ist sie nicht 
ins Gehäuse versenkt, sondern ragt 
heraus, sodass sich das Gerät leicht un- 
gewollt einschaltet. Um das zu vermei- 
den, sollte man den Akku für den Trans- 
port entfernen. 

Die Einrichtung fällt dank der über- 
sichtlichen Bedienoberfläche leicht, 
auch über die Smartphone-App. Wün- 
schenswert wären genauere Status- 
informationen über die Mobilfunk-An- 
bindung: Die vierstufige LED-Balkenan- 
zeige genügt nicht, um die beste Aus- 
richtung zur Basisstation zu finden. Bei 
Durchsatzmessungen lieferte das Gerät 
durchweg die besten Werte im Test. 


© guter Durchsatz 
© übersichtliche Menüs 
O kein Display 


Zur Vorbereitung auf den Einsatz im 
Ausland empfiehlt es sich, die Datenban- 
ken von World TimeZone und OpenSignal 
zu Rate zu ziehen: World TimeZone führt 
auf, welche Mobilfunkverfahren und Fre- 
quenzbänder die Betreiber einsetzen, 
OpenSignal liefert Abdeckungskarten 
(siehe c't-Link). 

Abgesehen vom Netgear buchen sich 
alle Kandidaten nicht nur per IPv4 ins In- 
ternet ein, sondern auch per Dualstack 
(parallele Sessions per IPv4 und IPv6). 
Das Y900 zeigt aber nicht an, ob IPv6- 
Konnektivität besteht. 


Netgear AirCard 810S 


Beim Netgear AirCard 810S muss man 
die SIM-Karte in ein ins Geháuse ein- 
gelassenes Bett unter einen Búgel 
zwángen. Dabei verbiegt sie sich; 
Micro-SIM-Adapter für Nano-SIMs kón- 
nen brechen. Die Einrichtung klappt 
dank Touchscreen und übersichtli- 
chen Menüs schnell. Auf dem Display 
zeigt das Gerät auch SMS-Nachrich- 
ten an. Per mitgeliefertem Kabel kann 
man notleidenden Smartphone-Akkus 
etwas von der Kapazität des 3000- 
mAh-Akkus spendieren; Netgear 
nennt das Jump Boost. 

Der AirCard-Router zeigt einige 
Details zur Funkversorgung an, anhand 
der sich die Qualität genauer bewerten 
lässt als nur über die Balkenanzeige. 
Im Repeater-Modus, den Netgear 
WLAN-Verlagerung nennt, lässt er zwar 
IPv6-Router-Advertisements vom ex- 
ternen WLAN-Access-Point zu den 
Clients durch, eine IPv6-Konnektivität 
kam im Test aber nicht zustande. In 
Durchsatztests lieferte er gute Werte, 
die jedoch leicht hinter denen des 
Alcatel Y900 zurückblieben. 


© Touchscreen und Farbdisplay 
© Powerbank, Repeater-Modus 
© Durchsatz unter Erwartungen 


IPv6 gewinnt stetig an Bedeutung. 
Für reisende Administratoren können 
Mobilfunk-Router Verbindungen zu PCs 
und Geräten aufbauen, die nur per IPv6 
erreichbar sind. So lässt sich Vatis PC 
selbst dann fernwarten, wenn er nur über 
einen DS-Lite-Anschluss ins Internet 
kommt. Gegenwärtig hat nur die Telekom 
ihr Mobilfunknetz für den Dualstack-Be- 
trieb gerüstet. 


Wie viel durchkommt 
Alle LTE-Modems sind abwärtskompati- 
bel, sodass sie sich auch in Netze einbu- 
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Zyxel WAH7706 


Das Zyxel-Modell WAH7706 ist auf 
Sparsamkeit getrimmt: Es steckt in 
einem flachen Geháuse und hat ein 1- 
Zoll-Monochrom-Display. Das verlán- 
gert die Akkulaufzeit, erschwert aber 
das Ablesen. Den WLAN-Key hat Zyxel 
unter dem Akku angebracht, blendet 
ihn aber auch im Display ein. Viel zu 
bedienen gibts úber die zwei seitlich 
angebrachten und gut vor versehent- 
lichem Auslösen geschützten Knöpfe 
nicht - das Meiste erledigt man per 
Web-Browser. 

Je nach Client liefert der Router 
eine Desktop- oder Mobilversion der 
Konfigurationsseiten. Die Mobilver- 
sion gewährt nur Zugriff auf die wich- 
tigsten Funktionen und Statusmel- 
dungen. Auf einem Mobilgerät kann 
man aber per Fingertipp auch die 
Desktop-Version anzeigen lassen. 

Vorbildlich: Adressbucheinträge 
kann das Gerät im vCard- oder CSV- 
Format exportieren und importieren. 
In den Router-Einstellungen lassen 
sich jedoch nur IPv4-Parameter än- 
dern, obwohl der WAH7706 auch 
Dual-Stack-Verbindungen aufbaut. 


-S 


Zyxel LTE4506 


Zyxels stationärer Cat-6-Router 
LTE4506 zeigt schon mit seinem kom- 
pakten Äußeren seine Ambitionen auf 
mobilen Einsatz. Leider hat ihm der 
Hersteller keinen Akku spendiert. Aber 
er nimmt so wenig Strom auf (maximal 
10 Watt), dass er sich auch eine Weile 
von einer Powerbank speisen lässt. 
Praktisch fanden wir die große, in den 
Deckel integrierte Taste zum Ein- und 
Ausschalten des WLANs sowie den Gi- 
gabit-Anschluss fürs LAN; Zyxel legt 
dafür ein praktisches Flachband-Ether- 
net-Kabel bei. 

Wie der WAH7706 funkt der 
LTE4506 auch im in Europa noch sel- 
ten eingesetzten TDD-Modus, mit dem 
sich etwa der Downlink beschleunigen 
lässt; der WAH7706 setzt dabei auf das 
hierzulande schon zugeteilte TDD- 
Band im 2600-MHz-Bereich. Der 
LTE4506 versteht sich hingegen auf 
das hauptsächlich in China verwende- 
te 2300-MHz-TDD-Band. Erfreulich: 
Auch der LTE4506 baut Dual-Stack- 
Verbindungen auf. Hinsichtlich der 
Durchsatzraten lieferten beide Zyxel- 
Router befriedigende Werte ab. 


©Dual-Stack IPv4/Pv6 
© sehr kleines Display 
© keine Powerbank-Funktion 


chen, die langsamer funken. Umgekehrt 
versorgen schnellere Netze auch langsa- 
mere LTE-Geräte. So buchen sich Cat-6- 
Geräte in die schnellen Basisstationen von 
Vodafone ein - bekommen aber entspre- 
chend den Modem-Eigenschaften maxi- 
mal 300 MBit/s vom Netz. 

Wir haben den Durchsatz (Netto- 
datenrate) der Router zu unterschied- 
lichen Tageszeiten an einer Vodafone- 
Basisstation gemessen, die bis zu drei Trä- 
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© Dual-Stack IPv4/IPv6 
© Gigabit-Ethernet 
© kein Display 


ger bündelt. Bestwerte sind nur bei opti- 
maler Position zur Basisstation (Sichtwei- 
te, aber in zwei-, dreihundert Meter Ent- 
fernung) zu erzielen - und wenn man sie 
für sich allein hat. Außerdem müssen 
dafür große Dateien übertragen werden, 
weil der Sender seine IP-Datenrate nur 
langsam steigert. Die Übertragung kurzer 
Dateien, wie sie für den Abruf von Web- 
seiten typisch sind, endet in der Regel, 
bevor die maximale Übertragungsrate er- 


reicht ist. Zur Messung haben wir das gra- 
tis erhältliche Mess-Tool iPerf3 und eine 
speziell von Vodafone entwickelte An- 
droid-App eingesetzt. 

Die Ergebnisse schwankten teils er- 
heblich. Die Spitzenwerte liegen bei etwa 
220 MBit/s. Das Limit für Cat-6-Modems 
beträgt aber 300 MBit/s und für Cat-11- 
Modems 600 MBit/s. Das Cat-11-Gerät 
von Netgear konnte seine Stärken noch 
nicht ausspielen. Vodafone arbeitet frei- 
lich noch an Optimierungen seiner 
schnellen Stationen, sodass künftig ein 
besseres Zusammenspiel denkbar ist. Das 
zum Vergleich herangezogene Smart- 
phone OnePlus 3 mit Cat-6 erreichte oft 
bis zu 285 MBit/s. Das Samsung Galaxy 
S7 lieferte schon in Vodafone-eigenen 
Tests 320 bis 340 MBit/s. Wir haben 
damit in späteren Messungen Spitzen- 
werte knapp am Limit verzeichnet (bis zu 
360 MBit/s, siehe Seite 82). 


WLAN versus USB 

Zu den wichtigsten Auswahlkriterien zäh- 
len WLAN-Ausstattung, Gewicht, Akku- 
laufzeit, Display, Erweiterungssteckplätze 
für SD-Kärtchen, der Lieferumfang und 
die Bedienung. 

Alle vier Kandidaten nutzen neben 
dem überlaufenen 2,4-GHz-WLAN auch 
das weniger frequentierte 5-GHz-Band. 
Bis auf das Alcatel Y900 funken alle si- 
multan in beiden Bändern. Im 5-GHz-Be- 
reich sind alle gemäß der schnellen IEEE- 
Spezifikation 802.11ac ausgelegt (Variante 
mit einem MIMO-Stream für maximal 
867 MBit/s). Darüber sollte man Clients 
anbinden, denn die USB-Ankopplungen 
an Notebooks lieferten per Ethernet-Emu- 
lation im Test maximal 200 MBit/s, was 
für LTE bei guter Anbindung und einge- 
schalteter Trägerbündelung zu langsam 
ist. Das Zyxel LTE4506 hat eine GBit- 
Ethernet-Buchse anstatt USB an Bord und 
somit ausreichend Kapazität, um LTE- 
Daten verzugsfrei zum Laptop oder PC 
durchzustellen. Wer zusätzlich 15 Euro in 
einen Switch investiert, kann so sogar ein 
LAN ins Internet bringen - praktisch für 
kleine Arbeitsgruppen fernab von DSL- 
oder Kabelanschlüssen. 

Drei der vier Geräte versorgen bis zu 
32 WLAN-Clients gleichzeitig, das Net- 
gear hóchstens 15. Das reicht immer noch 
für übliche Szenarien aus. Sie kommen 
also auch als Internet-Zubringer in Bussen 
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oder fúr Zeltlagergruppen in Frage. Der 
Netgear-Router lásst sich auch als Repea- 
ter einsetzen. Gibt man ihm die Zugangs- 
daten zu einem WLAN-Access-Point, lei- 
tet er den IP-Verkehr seiner Clients an den 
externen Access Point weiter. Das spart 
Mobilfunkgebúhren. Auch kann man so in 
Hotels, die pro Zimmerbuchung nur ein 
WLAN-Gerät versorgen, dennoch Laptop, 
Tablet und Smartphone parallel nutzen. 

Mit Akkukapazitäten von 2800 bis 
3600 mAh halten die Taschenfunker den 
Herstellern zufolge zehn Stunden und 
mehr ohne Aufladung durch. Wir haben 
mit einem Skript nachgemessen, das 
WLAN und LTE durch Webseiten-Abrufe 
stándig auf Trab hált. Die gemessenen 
Laufzeiten betragen 10 bis 16 Stunden. 
Bei häufigem Zellenwechsel oder großer 
Distanz zur Basisstation dúrften sie kúrzer 
ausfallen. Die Router von Netgear und Al- 
catel kann man auch als Powerbank nut- 
zen; der AirCard-Router begrenzt die 
Stromspendedauer automatisch, zum Bei- 
spiel auf 30, 60 oder 90 Minuten. 


Ausstattung 

Dem Zyxel WAH7706 lag lediglich ein 
USB-Kabel bei, während Netgear und 
Alcatel auch Adapterkabel für die Power- 
bank-Funktion und Netzteile zum Auf- 
laden beilegen. Das Zyxel LTE4506 hat 
keinen eingebauten Akku. 

Dem LTE4506 und dem Y900 haben 
die Hersteller kein Display spendiert, so- 
dass man bei der Bedienung auf eine 
funktionierende WLAN- oder LAN-Ver- 
bindung und das Browser-Interface ange- 
wiesen ist. Netgear hingegen hat seinem 
Router sogar einen Farb-Touchscreen 
spendiert, was die Bedienung sehr er- 
leichtert. Bis auf das LTE4506 nehmen 
alle Kandidaten MicroSD-Cards mit bis zu 
32 GByte Kapazität auf. Daraufkann man 
Software oder Dokumente für die WLAN- 
Clients auslagern. Das Y900 enthält sogar 
einen DLNA-Server zur Wiedergabe von 
Musik oder Videos. 


Fazit 

Gemessen an den Sende- und Empfangs- 
raten sind aktuelle Mobilfunk-Router- 
chen bei guter Funkverbindung gängigen 
Festnetzanschlüssen weit überlegen. 
Allerdings lassen sie auch viel Luft 
nach oben - moderne Smartphones schei- 
nen mehr Liebe fürs Detail abzubekom- 
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Mobilfunk-Router für LTE 


Hersteller Alcatel Netgear Zyxel Zyxel 

FW-Version FK_05.00_03 NTG9X40C_11.14.07.00  1.00(ABBC.1)C0 1.00(ABDO.0)C0 

Anschlüsse Micro-USB3, Micro-USB3, MicroSD- Micro-USB2, MicroSD- 1 x GBit-Ethernet, nur 

MicroSD-Karte Karte, 2 x Antenne (TS-9) Karte Stromversorgung: Micro- 

USB2 

USB-zu-Ethernet Win10/Mac OS X Win10/— Win10/Mac OS X _ 

Bedienelemente/ 4-Funktionen-Wipptaste/— Ein-Ausschalter, Status- Ein-Ausschalter, Menü- Ein-Ausschalter, WLAN, 

Knöpfe versenkt LED, 2 Knöpfe, Touch- taste/Y WPS, Reset/— 

screen/Y 

Anzeige 8 LEDs Farb-Display, 1 LED Monochrom-Display 3 LEDs 

Display-Diagonale = 2,4" 1 - 

¡0S-/Android-App YN VM =/- == 

LTE-Modem Cat 6 Cat 11 Cat 6 Cat 6 

max. Down/Uplink (MBit/s) 300/50 600/50 300/50 300/50 


LTE-Bander (MHz) 


800, 900, 1800, 2100, 
2600 


800, 900, 1800, 2100, 
2600, (TDD: 2300, 2500, 
2600) 


700, 800, 900, 1800, 
2100, 2600, (TDD: 2600) 


700, 800, 900, 1800, 
2100, 2600, (TDD: 2300) 


UMTS-Bander (MHz) 850, 900, 1900, 2100 850/900/1900/2100 900, 2100 900, 2100 

GSM-Bander (MHz) 850, 900, 1800, 1900 = 1800, 1900 1800, 1900 

SIM-Format Micro-SIM Micro-SIM Micro-SIM Micro-SIM 

SMS/Adressbuch vI- vI- YN YN 
E | 

2,4/5 GHz/simultan Vixi- VISIS VISIS ASADA 

IEEE 802.11a/g/n/ac VNNM VNNM VNNM VNNM 

max. Bruttogeschwindigkeit 867 MBit/s 867 MBit/s 867 MBit/s 867 MBit/s 

max. Client-Zahl 32 15 32 32 

WPS Y Y Y Y 
A eae 

Volumenlimit Y - Y Y 

IPv4/Dual-Stack vw! vI- YN YN 

DNS einstellbar = - Y Y 

Fileserver/DLNA FTP/ Y == == == 


Kapazitát 3600 mAh/1800mAh! 2930 mAh 2800 mAh - 

Laufzeit im Test 16 Stunden 12 Stunden 10 Stunden = 

Powerbank Y Y - - 

Gewicht 125 Gramm 136 Gramm 115 Gramm 150 Gramm 

Maße 89 mm x 62 mm x 110 mm x 68 mm x 111 mm x 65,5 mm x 66,8 mm x 66,8 mm x 
16,6 mm 15 mm 14,5 mm 110,5 mm 

Lieferumfang Ladegerät (0,5 A), Ladegerät (0,5 A), USB2-Kabel Netzteil, Ethernet- 
USB3-Kabel, USB2-Kabel USB3-Kabel, USB2-Kabel Flachbandkabel 

Besonderheiten TRO69-Fernkonfig. Repeater-Modus = Speisung per Powerbank, 

TRO69-Fernkonfig. 
Durchsatz im Test (MBit/s) 220 180 160 170 
Preis 120€ 220€ 115€ 170€ 


Bedienung e ®® ® ®© 

Ausstattung e e O ® 

Leistung ® © © O 

1 siehe Text 

00 sehr gut O gut O zufriedenstellend O schlecht ©O sehr schlecht vorhanden — nicht vorhanden 


men und schöpfen die Mobilfunknetze 
besser aus. 

Hinsichtlich Leistung und Bedienung 
muss man beim Alcatel Y900 die gerings- 
ten Abstriche hinnehmen. Das beste Be- 
dienkonzept lieferte Netgear ab, blieb aber 
in Durchsatzmessungen einiges schuldig. 
Zyxels WAH7706 erfüllt zwar die Grund- 


anforderungen gut, lässt aber Wünsche 
offen, etwa im IPv6-Bereich, während der 
akkulose LTE4506 gut für den Betrieb ab- 
seits von DSL-Gebieten gerüstet ist und 
sich mit kleinen Einschränkungen auch für 
den mobilen Einsatz eignet. (dz@ct.de) €t 


Software: ct.de/y9mu 
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Mehr Power! 


LTE-Tarife fúrs Smartphone 


Von Daniel Berger 


F, ¡e Konkurrenz im Mobilfunkmarkt 

I ist groß und viele Anbieter kämp- 

mW fen mit nicht immer feinen Me- 
thoden um Kunden. Das Strickmuster ist 
das gleiche: Die vielen Tarife, Rabatte und 
Fußnoten sollen die Übersicht und die 
Vergleiche erschweren, damit man mehr 
ausgibt. Umso ärgerlicher, wenn man den 
Fehler erst nach dem Vertragsabschluss 
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bemerkt und dann lange Vertragslaufzei- 
ten einen schnellen Ausstieg verhindern. 

Es gibt aber einige Faustregeln, die 
die Auswahl erheblich erleichtern. Schat- 
zen Sie zunachst ein, wie viel Ihnen mo- 
biles Internet tatsachlich bedeutet und wie 
oft Sie täglich oder wöchentlich darauf zu- 
greifen. Zu einem Vielsurfer kann man 
leicht verführt werden - beispielsweise 
wenn man öfter auf Busse, Bahnen und 
Freunde wartet. Dann sind Sie vielleicht 
auch ein Kandidat für süße Welpen-Vi- 
deos oder Snapchat-Streams. Die Tarife 
mit reichlich Highspeed-Inklusiv-Volu- 
men bleiben dennoch eher geschäftlichen 
Anwendern wie Außendienstlern oder 
Grafikern vorbehalten, die Entwürfe und 
Bilder unterwegs an Kunden senden. Die 
Preisspanne geht leicht bis zu 100 Euro 


und mehr im Monat. Dafür bekommt man 
um die 20 GByte Transfervolumen pro 
Abrechnungszeitraum. Eine Übersicht 
über Vielsurfer-Tarife ab 4 GByte haben 
wir in c't 16/16 zusammengestellt [1]. 


Weniger reicht auch 
Wer LTE vor allem auf dem Weg zwischen 
zu Hause und Büro braucht und sonst mit 
WLAN gut versorgt ist, spart bei der Aus- 
wahl eines kleineren Angebots viel Geld. 
Fürs Lesen von Eilmeldungen und Arti- 
keln reichen 1 bis 2 GByte im Monat aus. 
Und Pokémon Go ist auch noch drin: Bis 
Level 20 verbraucht das Spiel nur gut 
150 MByte vom Datenvolumen. 

LTE mit weniger als 1 GByte Übertra- 
gungsvolumen macht jedoch keinen Spaß: 
Das Internet fühlt sich zwar auch dann su- 
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perschnell an, ist aber auch superschnell 
gedrosselt. Zwar ist auch der Nachkauf 
von Datenkontingenten móglich, doch im 
Vergleich zum Inklusiv-Volumen ist das 
teuer -pro GByte sind je nach Anbieter bis 
zu 20 Euro fällig. Manche auf kurzem 
Dienstweg beschafften Prepaid-Verträge 
mit kurzen Kündigungsfristen können da 
als Nachbrenner günstiger sein, wenn das 
Highspeed-Volumen des Postpaid-Ver- 
trags aufgebraucht ist. 

Große Vorsicht ist hingegen bei der 
„Datenautomatik“ angebracht: Einige An- 
bieter buchen bis zu dreimal 100 oder 
250 MByte automatisch nach. WinSIM 
und Yourfone bewerben diesen Service 
sogar als „fair“, obwohl die Kunden kaum 
eine andere Wahl haben: Die Datenauto- 
matik ist „fester Tarifbestandteil“ und 
nicht kündbar. Dagegen hilft nurnoch ein 
Volumenbegrenzer im Smartphone oder 
Mobilfunk-Router (siehe Tabelle im Bei- 
trag ab S. 84). Bei einigen Anbietern ge- 
nügt immerhin ein Anruf, um diese unfei- 
ne Abkassier-Automatik abzustellen (Opt- 
out). Unsummen verschlingen die auto- 
matischen Nachbuchungen zwar nicht, 
aber 2 Euro für 100 MByte erinnern ans 
Internet-Cafe. 

Sind Datenvolumen (und Datenauto- 
matik) ausgereizt, drosseln die Anbieter 
die Geschwindigkeit drastisch: Die Dril- 
lisch-Marken WinSIM, Simply, Yourfone 
und DeutschlandSIM entschleunigen auf 
schneckenlangsame 16 KBit/s; branchen- 
üblich sind 32 oder 64 KBit/s. Aber auch 
diese Drossel-Stufen fühlen sich an, als 
würde man von der Autobahn plötzlich in 
eine Spielstraße geraten. Selbst der Abruf 
einer WhatsApp-Nachricht dauert ewig. 
Ein verschicktes Selfie quält sich minuten- 
lang durch die Leitung und blockiert den 
gesamten Datentransfer. Mit aktiver Dros- 
selung ist der Internet-Anschluss prak- 
tisch unbrauchbar. 

Doch welches monatliche Datenkon- 
tingent genügt? Sehr brauchbare Richt- 
werte liefern Smartphones, die über den 
Datentransfer Buch führen; bei Android 
findet man diese Angaben in den Einstel- 
lungen unter ,Datenverbrauch”, bei iOS 
unter „Mobiles Netz“. Die Volumenzähler 
warnen auf Wunsch, wenn das Volumen 
knapp wird, arbeiten allerdings nicht 
genau. Wenn Provider blockweise Einhei- 
ten abrechnen, etwa auf Basis von 1, 10 
oder 100 KByte, und bei der Berechnung 
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aufrunden, kommt es regelmäßig zu Ab- 
weichungen. Wer es ganz genau wissen 
will, muss in die Verbindungsnachweise 
schauen. Zudem bieten viele Anbieter 
Apps, die über den tatsächlich berechne- 
ten Datenverkehr informieren. Allerdings 
können diese Angaben zeitlich hinterher- 
hinken. 


Langzeitbeziehung 

LTE-Tarife und Aktionsangebote können 
sich unversehens ändern: Die Preise fallen 
zwar langsam, aber in vielen kleinen Schü- 
ben, und die Leistung steigt. Vodafone 
etwa hat jüngst die Preise seiner Red-Tarife 
gesenkt. Bei der vorigen Tarifrunde hat das 
Unternehmen das Inklusiv-Volumen er- 
höht. Deshalb sind Verträge mit langen 
Laufzeiten eher unattraktiv, auch wenn sie 
auf 24 Monate gerechnet deutlich billiger 
erscheinen als Angebote mit monatlichen 
Kündigungsfristen. Doch die Erfahrung 
zeigt, dass sich der Markt innerhalb von 
zwei Jahren zu sehr ändert. Attraktive 
Neuerungen gewähren die Anbieter meist 
nur Neukunden - Bestandskunden können 
nur in Ausnahmen vorzeitig in einen 
neuen, günstigeren Tarif wechseln. Und 
dann beginnt die Laufzeit von vorn; nor- 
malerweise dauert sie wieder zwei Jahre. 
Der Wechsel in einen teureren Vertrag 
samt Laufzeitverlängerung klappt hinge- 
gen problemlos - Unentschlossene können 
also erst mal klein anfangen und später auf- 
stocken. Wer nach Vertragsablauf ein 
neues Abenteuer sucht, muss rechtzeitig 
Schluss machen, sonst verlängert sich der 
Vertrag um ein weiteres Jahr. Bei Zweijah- 
resverträgen beträgt die Kündigungsfrist 
üblicherweise drei Monate. 

Um auszuprobieren, ob LTE über- 
haupt nützlich ist, eignen sich Verträge mit 
Laufzeiten von einem Monat. Die meisten 
solcher flexiblen Angebote nutzen das 
LTE-Netz von O2. Darunter fällt die Firma 
Drillisch mit diversen Markennamen auf, 
etwa als Yourfone, Simply oder WinSIM. 


BLEIBEN SIE FLEXIBEL. 


Mit unserer Flex Option bleibt ihr Vertrag monach 4 
kündbar Zuwählber zu añen BASE Tariten 


FLEX-OPTION * 4 99 
unten a au 
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Das LTE-Netz von O2 liefert geringere Da- 
tenraten als die Netze von Telekom und 
Vodafone und die Abdeckung ist schlech- 
ter. Immerhin will O2 die Abdeckung bis 
Ende des Jahres von derzeit 75 auf 90 Pro- 
zent der Bevölkerung verbessern. 

Die schlechtere LTE-Abdeckung von 
O2 schlägt sich positiv im Preis nieder: 
Wenigsurfer bekommen für 10 bis 15 Euro 
im Monat 1 bis 2 GByte Volumen per LTE. 
Telekom und Vodafone verlangen mehr 
für ihre besser ausgebauten Netze und bie- 
ten höhere Geschwindigkeiten. Bei Voda- 
fone bekommt man in gut ausgebauten 
Regionen bis zu 225 MBit/s im Downstre- 
am. Die Telekom liefert in diversen Bal- 
lungsgebieten bis zu 300 MBit/s. In der 
Praxis erreicht man diese Spitzenwerte je- 
doch selten: Dafür braucht man eine Funk- 
zelle für sich alleine und gute Funkqualität. 
Bestwerte der Durchsatzmessungen sind 
daher nachts oder in den frühen Morgen- 
stunden erzielt worden. 

Um mehr als 150 MBit/s per LTE zu 
laden, braucht man allerdings ein Gerät, 
das zwei oder mehr Träger bündelt. 
Woran man sie erkennt, welche es schon 
gibt und warum sie auch ohne Highspeed- 
Tarif nützlich sind, finden Sie in den Bei- 
trägen ab Seite 82 und 84. 

In ländlichen Gebieten sind die ma- 
ximalen Datenraten grundsätzlich gerin- 
ger, weil die Netzbetreiber breite Funk- 
bänder, Trägerbündelung und andere Mo- 
bilfunk-Booster vorzugsweise dort einset- 
zen, wo es sich für sie rentiert - in dicht 
besiedelten Gebieten. Aber auch dort leis- 
tet LTE gute Dienste, etwa als Ersatz für 
den Fall, dass der Kabelanschluss ausfällt, 
oder als Hauptzugang zum Internet. Frei- 
lich hat der von der Bundesregierung for- 
cierte LTE-Ausbau auf dem Land doch 
noch einige kleine Lücken gelassen. Wel- 
che das sind und wo man eine brauchbare 
Versorgung erwarten kann, zeigen die 
Netzbetreiber aufinteraktiven Karten. Die 
Auflösung reicht bis auf einige zehn Meter 


Flexibilität hat ihren 
Preis: Wer sich vertrag- 
lich nicht lange binden 
möchte, zahlt monatlich 
mehr als bei einem 
Zweijahresvertrag - kann 
dafür aber monatlich 
kündigen. 
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Y 4 GB LTE mit bis zu 50 MBit/s +1c8 
statt 36B Extra 


inki. faire Datenautomatik © 


matik © 


pnug z 
Immer genug LTE-Datenvolumen für schnelles Surfen 


+ Nach Verbrauch des monatlichen Inklusiv-Volumens wird 
automatisch bis zu 3x pro Monat 100 MB zusátzliches 
Datenvolumen für jeweils nur 2 € bereitgestellt. 

+ Bei jeder Erweiterung wird eine automatische SMS- 


: 
PT se Bi 


Ist das Datenvolumen aufgebraucht, 
buchen manche Anbieter ganz automa- 
tisch neues hinzu. Nicht immer lásst 
sich die „Datenautomatik“ abstellen: Bei 
WinSIM ist sie „fester Tarifbestandteil“. 


hinunter, sodass man zwar Straßenzüge 
erkennen kann, aber keine weiteren De- 
tails, etwa den Versorgungsgrad in den 
Wohnungen. Vielleicht kann auch einfach 
ein Freund mit seinem Smartphone und 
Tarif aushelfen und die LTE-Versorgung 
schnell vor Ort testen. 


LTE-Smartphone-Tarife (Auswahl) 


Premium kostet 
Bei den Flächendeckungskarten sollten Sie 


in diesen Tarifen nicht, sondern maximal 
HSPA+ mit bis zu 42,2 MBit/s. LTE be- 
kommt man nur direkt bei Vodafone, dort 
aber immerhin auch als Prepaid-Angebot: 
Mit der „CallYa Freikarte“ samt „Allnet 
Flat“ kann man für 22,50 Euro im Monat 
1,1 GByte mit voller LTE-Geschwindigkeit 
(225 MBit/s) versurfen; die Mindestlaufzeit 
beträgt einen Monat. Für weitere 10 Euro 
lassen sich 750 MByte hinzubuchen. Für 
„Mega-Surfer“ mit Bindungsängsten bie- 
tet auch die Telekom einen Tarif samt LTE 
mit einer Spitzengeschwindigkeit von 
50 MBit/s. „Magenta Mobil Start“ kostet 
2,95 Euro im Monat, der zusätzlich buch- 
bare Datentarif „Data Start L“ (1 GByte) 
kostet weitere 14 Euro im Monat. Für ins- 


gesamt 16,95 Euro im Monat kann man also 
ohne lange Vertragslaufzeit ins LTE-Netz 


SS cn beachten, dass nicht alle Anbieter LTE mei- der Telekom schnuppern. Attraktiv für Kun- 
+ Die Datenautomatik ist fester Tarifbestandtell, A n A u $ pr 
F C SSS nen, wenn sie von schnellem Internet den ist das Fehlen einer Kündigungsfrist. 
uil SI reden. 1&1 bietet beispielsweise Tarife mit Will man langfristig (viel) mehr als 
r (für 2€) (für 2€) (für 2€) ne i à 5 i E 
des al a : „D-Netz-Qualität“ und meint damit aller- 1GByte, eignen sich die großen Magenta- 
Er) = eae dings das Vodafone-Netz. Doch LTE gibtes  Mobil-Tarife der Telekom oder die Red- 


Vertrage von Vodafone besser. Die Preise 
sind bei beiden Anbietern ahnlich hoch 
und beginnen ohne Rabatte bei 30 Euro 
(Vodafone) und 35 Euro (Telekom) im 
Monat. Verlockend konnen Pakete sein, 
die ein subventioniertes Smartphone ent- 
halten, das der Kunde in Monatsraten ab- 
bezahlt. Oft ist es aber unterm Strich 
gúnstiger, das Gerat unabhangig vom Ver- 
trag zu kaufen. Zudem kónnen Rabatte 
und Gutschriften entfallen, wenn man 
sich fiir ein subventioniertes Gerát ent- 
scheidet. Es lohnt sich also, den Taschen- 
rechner auf dem alten Smartphone zu 
starten und ein bisschen zu rechnen. 

Die Tabelle enthalt Tarife ohne sub- 
ventionierte Hardware. Gibt es denselben 


Netz 02 02 02 02 02 02 02 


Abrechnung Postpaid Postpaid Postpaid Postpaid Prepaid Postpaid Postpaid 
URL www.1und1.de 


www.base.de www.deutschlandsim.de www.mobilcom-debitel.de www.o2online.de www.o2online.de www.simplytel.de 


Datenvolumen pro Monat 3/4/5 GByte 2/3/4/5 GByte 2/1,5/3/5/10 GByte 1/2/5 GByte 1/1,5 GByte 2/4/6 GByte 1,5/3/5/10 GByte 
max. Datenrate Downstream 50 MBit/s 21,6 MBit/s 50 MBit/s 50 MBit/s 21,6 MBit/s 21,1/50/50 MBit/s 50 MBit/s 
nach Verbrauch Freivolumen Drosselung auf 64 kBit/s Drosselung auf 64 kBit/s dreimal automatisch Drosselung auf 32 kBit/s L: dreimal 100 MByte für dreimal automatisch dreimal automatisch 
(Voreinstellung) 100 MByte für je 2 €, je 2 €; XL: dreimal 250 MByte fürje3 €, 100 MByte für je 2 €, 
dann Drosselung auf 250 MByte für je 3 €, dann dann Drosselung auf dann Drosselung auf 
16 kBit/s Drosselung auf 32 kBit/s 32 kBit/s 16 kBit/s 
Telefonie Festnetz inklusive inklusive inklusive inklusive 0,09 €/Min. inklusive inklusive 
Telefonie netzintern inklusive inklusive inklusive inklusive inklusive inklusive inklusive 
Telefonie andere Mobilnetze inklusive inklusive inklusive inklusive 0,09 €/Min. inklusive inklusive 
SMS Inland inklusive! inklusive? inklusive 0,09 €/SMS 0,09 €/SMS inklusive inklusive 
freie Telefonate pro Monat Flatrate Flatrate Flatrate Flatrate 200 Einheiten? Flatrate Flatrate 
freie SMS pro Monat Flatrate! Flatrate? Flatrate - 200 Einheiten? Flatrate Flatrate 
Laufzeit/Verlangerung 1/1 Monat 1/1 Monat 1/1 Monat 1/1 Monat 1/1 Monat 1/1 Monat 1/1 Monat 
Kiindigungsfrist 14 Tage 30 Tage 30 Tage 14 Tage 30 Tage 30 Tage 30 Tage 
Anschlusspreis 29,90 € 2099S 29,99 SINE = 2999€ 14,99 € 
Gutschrift bei Abschluss _ - - - 5,00 € 29,99 € - 
monatliche Kosten 19,99/24,99/29,99 € 14,98/19,98/24,98/ 14,99/19,99/24,99/  12,98/17,98/22,98 € 14,99/19,99 € 34,98/44,98/54,98 €  9,99/12,49/ 
29,98 € 39,99/69,99€ 19,99/34,99 € 
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Postpaid 


Tarif mit verschiedenen Laufzeiten, 
haben wir den mit der kúrzeren aufge- 
nommen. Das gilt etwa für 1&1: Wer sich 
nur 30 Tage anstatt 24 Monate binden 
möchte, zahlt monatlich 5 Euro drauf - 
fährt langfristig aber vermutlich günstiger, 
weil er umgehend neue Angebote wahr- 
nehmen kann. 

Viele Anbieter locken Neukunden mit 
Rabatten und Aktionen. Dann erlassen sie 
etwa bei Online-Buchungen 10 Prozent 
des Monatspreises sowie die Anschluss- 
kosten. Diese schlagen in vielen Fällen 
einmalig mit gut 30 Euro zu Buche. Die 
gesamte Ersparnis eines Tarifs führt die 
Tabelle unter „Gutschrift bei Abschluss“ 
auf; diese bezieht sich aufdie Gesamtlauf- 
zeit. Aktuelle Preisaktionen haben wir 
gleich eingerechnet (etwa erlassene An- 
schlusskosten). Manche Tarife gelten nur 
für die Mindestvertragszeit und danach 
steigen die Kosten, weil dann die regulä- 
ren Tarifpreise gelten. Diese sind eben- 
falls in der Tabelle zu finden. 


Telekom 


Postpaid Prepaid 


Online gebucht 

Außer Sonderoptionen und Rabatten bie- 
tet die Online-Buchung einen weiteren 
Vorteil: Hat man die Geschäftsbedingun- 
gen erst einmal gefunden, lässt sich der 
Vertrag samt seiner Fußnoten in aller 
Ruhe studieren. Am Telefon oder im 
Laden geht das kaum, zudem gibt es im 
Geschäft keine Widerspruchsmöglichkeit. 
Achten sollte man auf die Laufzeiten und 
Kündigungsfristen. Im Kleingedruckten 
steht auch, was nach Ablauf der Vertrags- 
laufzeit passiert und ob es etwa eine 
Datenautomatik gibt. 

Die meisten der Angebote sind 
Kombi-Tarife. Sie enthalten außer einem 
Datenkontingent zumeist Allnet-Flats, mit 
denen man in nationalen Netzen so oft te- 
lefonieren und SMS verschicken kann, wie 
man will. Möchte man Tablet, Laptop oder 
mobilen WLAN-Router mit dem LTE-Netz 
verbinden, sind Daten-Tarife günstiger. 
Auch für Dual-SIM-Smartphones sind sie 
eine sinnvolle Ergänzung, die Telefonate 


Vodafone Vodafone 


Prepaid Postpaid 
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laufen dann über eine zweite SIM-Karte. 
Über umständliche Umwege sind Telefo- 
nate aber auch mit Daten-SIMs möglich, 
etwa über VoIP und WhatsApp. Und man- 
che Anbieter konzipieren einige Angebote 
zwar nur für den Internet-Zugang, gewäh- 
ren aber dennoch Telefonate. 

Viele Provider bieten optional SIM- 
Karten an, die man ins Tablet oder 
Smartphone stecken kann. Zu den All-in- 
Tarifen L und XL von O2 ist eine Multi- 
card kostenlos erhältlich; ansonsten kostet 
die zweite SIM-Karte 4,99 Euro im Monat. 
Bei Vodafone sind die Daten-SIMs ähnlich 
teuer. Die Drillisch-Marken verlangen für 
solche Angebote etwas weniger: Bei Your- 
fone etwa kostet eine Zusatz-SIM 
2,95 Euro im Monat plus einmalig 
4,95 Euro. (dbe@ct.de) €E 


Literatur 


[1] Urs Mansmann, Teures Volumen, Mobile Breit- 
band-Tarife für Vielnutzer, c't 16/16, S. 78 


Telekom 


02 02 


Postpaid Postpaid 


www.smartmobil.de www.telekom.de 


www.telekom.de 


www.vodafone.de www.vodafone.de 


www.winsim.de www.yourfone.de 


2/4/5/6 GByte 1 GByte* 1/3/6/10 GByte 1,1 GByte 1/3/6 GByte 2/3/4 GByte 2/4/5/6 GByte 
50 MBit/s 50 MBit/s 150/150/300/300 MBit/s 225 MBit/s 225 MBit/s 50 MBit/s 50 MBit/s 
dreimal automatisch Drosselung auf 64 kBit/s Drosselung auf 64 kBit/s Drosselung auf 32 kBit/s optional dreimal 250 MByte dreimal automatisch dreimal automatisch 


100 MByte für je 2 €, dann 
Drosselung auf 16 kBit/s 


für je 3 €, dann Drosselung 


auf 32 kBit/s 


100 MByte für je 2 €, dann 
Drosselung auf 16 kBit/s 


100 MByte für je 2 €, dann 
Drosselung auf 16 kBit/s 


inklusive 0,09 €/Min. inklusive inklusive inklusive inklusive inklusive 

inklusive inklusive inklusive inklusive inklusive inklusive inklusive 

inklusive 0,09 €/Min. inklusive inklusive inklusive inklusive inklusive 

inklusive 0,09 €/Min. inklusive inklusive inklusive inklusive inklusive 

Flatrate Flatrate (netzintern) Flatrate Flatrate Flatrate Flatrate Flatrate 

Flatrate Flatrate (netzintern) Flatrate Flatrate Flatrate Flatrate Flatrate 

1/1 Monat 1/1 Monat 24/12 Monate 1/1 Monat 24/12 Monate 1/1 Monat 24/12 Monate 

30 Tage = 3 Monate = 3 Monate 30 Tage 3 Monate 

29/99 919516 29,95 € = 23998 19/99:€ 29,998 

= Dose 113,95/137,95/161,71/ = 72/96/240 € = 168/84/84/84 € 
221,99 

12.99/17.09/22,99/ 16,95 €* 34,95/44,95/54,95/ 22,50 € 29,99/39,99/49,99 € 8,99/11,99/14,99 € 14,99/19,99/24,99/ 

2199 UNS 29:996 
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Test | GeForce GTX 1070/1080 


2-GHz-Grafikkarten 


GeForce GTX 1070 und GTX 1080 


Die neuen GeForce-Grafikkarten 
mit Pascal-Grafikchip laufen beim 
Spielen mit bis zu 2 GHz und 
bleiben trotzdem leise. Sie stellen 
aktuelle Titel in 4K ruckelfrei dar 
und verarbeiten auch moderne 
Videoformate. 


Von Martin Fischer 


este Bildqualitát und sehr hohe Auf- 

lösungen - zwei Gründe, weshalb vie- 
le Spieler auf Gaming-PCs mit leistungs- 
fähigen Grafikkarten schwören. Aktuelle 
PC-Spiele sehen tatsächlich atemberau- 
bend aus - beim Action-Adventure Rise of 
the Tomb Raider staunt man úber fast 
schon fotorealistische Gesichtszúge, beim 


92 modo 


3D-Shooter Doom beeindrucken das 
Monster-Design und ausgefeilte Licht- 
effekte, das Echtzeitstrategiespiel Ashes of 
the Singularity simuliert Massenschlach- 
ten mit hunderten Spielfiguren und 
GTA V stellt eine ganze US-amerikanische 
Großstadt inklusive Hinterland dar. Wer 
das in sehr hohen Auflösungen mit maxi- 
maler Bildqualität ruckelfrei genießen 
möchte, muss zu den schnellsten - und 
teuersten - Grafikkarten greifen. Nvidias 
neue Modelle GeForce GTX 1070 und 
GTX 1080 kommen dabei gerade recht. 
Mittlerweile gibt es nicht nur die Re- 
ferenzexemplare von Nvidia, sondern 
auch ausgefeilte Herstellervarianten mit 
höheren Taktfrequenzen und besonders 
leisen Kühlsystemen. Wir haben uns fünf 
GeForce GTX 1080 und drei GeForce 


GTX 1070 genauer angeschaut, die zwi- 
schen 500 und 800 Euro kosten. 


Neues Herz 
Die Grafikkarten GeForce GTX 1070 und 
GTX 1080 zählen zu den ersten Modellen, 
auf denen Nvidia Grafikchips der neuen 
Pascal-Generation einsetzt. Das Besonde- 
re an diesen Chips: Sie werden mit 16-Na- 
nometer-Strukturen gefertigt, was in der 
Praxis Taktfrequenzen von 2 GHz bei ver- 
gleichsweise geringer Leistungsaufnahme 
erlaubt. Auf jeder getesteten Grafikkarte 
sitzt jeweils ein GP104-Grafikchip - die 
besonders schnellen auf den 1080ern, die 
abgespeckten auf den 1070ern. 

Wie schnell ein Grafikchip ist, hängt 
von der Anzahl der Funktionseinheiten 
und deren Taktfrequenz ab. Die GTX- 
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1080-GPUs enthalten 2560 Kerne, die auf 
Nvidia-Referenzkarten mit 1607 MHz lau- 
fen und sich beim Spielen automatisch auf 
über 1700 MHz übertakten (Turbo-Mo- 
dus). Sofern die Grenzwerte bei Tempe- 
ratur und Leistungsaufnahme nicht über- 
schritten werden, arbeiten die GPUs im 
Turbo-Modus. Daher gewährleisten die 
besseren Kühlsysteme der Herstellerkar- 
ten nicht nur niedrigere GPU-Temperatu- 
ren als bei Nvidia-Referenzkarten, son- 
dern auch einen konstant höheren Turbo- 
Takt. Die schnellsten unserer Testexem- 
plare laufen mit bis zu 2076 MHz. 

Mit diesem Takt arbeiten auch die 
160 Textureinheiten (Texture Mapping 
Units, TMUs) und 64 Rasterendstufen 
(Raster Operation Processors, ROPs). 
TMUs sind dafür zuständig, die Flächen 
von dreidimensionalen Objekten mit zwei- 
dimensionalen Bildchen (Texturen) zu be- 
kleben. ROPs sind für die Pixelfüllrate 
verantwortlich und spielen auch bei eini- 
gen Kantenglättungsverfahren (Antialia- 
sing) eine Rolle. Je mehr Einheiten, desto 
höher ist die Bildrate beim Spielen. Für ge- 
schmeidiges Spielen sollte diese bei 60 
Bildern pro Sekunde (Frames per Second, 
fps) liegen - mindestens 40 fps sollten es 
im Durchschnitt sein, die obere Grenze 
bilden die Bildwiederholraten von Dis- 
plays (60/75/120/144 Hz). Manche Dis- 
plays passen ihre Bildwiederholraten auch 
direkt an die GPU-Bildrate an (G-Sync), 
weshalb dann selbst Bildraten unter 40 
fps so flüssig wirken wie 60 fps. Alternativ 
lässt sich die vertikale Synchronisation ab- 
schalten, dann zerreißt allerdings das Bild 
(Tearing), wenn die Grafikkarte mehr fps 
erzeugt, als das Display anzeigen kann. 

Eine GeForce GTX 1080 ist rund 20 
Prozent schneller als eine GTX 1070. Letz- 
tere hat namlich nur 1920 Shader-Rechen- 
kerne und 120 Textureinheiten, die úber- 
dies mit einer geringeren Taktfrequenz lau- 
fen. Wie die große Schwester hat auch die 
GTX 1070 volle 8 GByte Videospeicher, 
verwendet allerdings keinen GDDR5X- 
Speicher, sondern nur die herkómmliche 
Non-X-Variante. Das wirkt sich direkt auf 
die Transferrate aus, die bei circa 80 Pro- 
zent der GeForce GTX 1080 liegt (256 statt 
320 GByte/s). Das klingt allerdings drama- 
tischer, als es in der Praxis ist: Schließlich 
beherrschen die neuen Pascal-GPUs neue 
verlustfreie Farbkomprimierungsverfahren 
(4:1/8:1 Delta Color Compression) und las- 
ten die verfügbare Transferrate besser aus. 
Kurzum: Selbst fiir 4K-Auflósungen reicht 
die Transferrate aus - meist limitiert eher 
die pure Grafikleistung der GPU. 
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Den Turbo zünden 

Unsere getesteten GeForce-Grafikkarten 
stellen alle aktuellen Spiele ohne Ein- 
schränkungen flüssig dar. Die Grundvor- 
aussetzung zum Betrieb sind ein Vierkern- 
prozessor mit mindestens 3 GHz, 8 GByte 
Arbeitsspeicher und ein ausreichend 
dimensioniertes Netzteil ab 450 Watt. 

Für Full-HD-Auflösungen sind die 
Grafikkarten fast schon „zu“ schnell - au- 
fer, man will einen 144-Hz-Monitor aus- 
lasten. Spiele wie Mordors Schatten laufen 
mit bis zu 170 fps bei voller Detailstufe, 
die GTX-1070-Karten schaffen 130 fps. 

Richtig gebrauchen kann man die 
hohe 3D-Performance ab der WQHD- 
Auflösung mit 2560 x 1440 Bildpunkten. 
Dabei laufen Spiele wie GTA V oder 
Dragon Age Inquisition mit mindestens 
60 fps, die GTX 1080 ist noch ein wenig 
schneller. Letztere stellt das Action- 
Adventure Rise ofthe Tomb Raider sogar 
mit über 90 fps dar. 

Auch Spieler mit 4K-Displays müssen 
mit den getesteten GTX-1000-Karten kei- 
ne Details abschalten. Allerdings kommen 
die GTX-1070-Karten manchmal an ihre 
Grenzen. Sie schaffen zwar in den ausge- 
wählten Spielen immer mehr als 30 fps, 
manchmal aber nur knapp, etwa im Echt- 
zeitstrategiespiel Ashes ofthe Singularity. 
Dieses verlangt vom Spieler schnelle Re- 
aktionen und viel Hin- und Her-Scrollen, 
was sich bei durchschnittlich 35 fps zäh 
anfühlt. Deshalb stellt man besser ein 
paar Details und die Kantenglättung aus - 
oder greift gleich zu einer GeForce GTX 
1080, die klar über 40 fps zeichnet. Wem 
selbst das nicht reicht, kann auch zwei 
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GTX 1080 oder GTX 1070 über den SLI- 
Anschluss zusammenschalten, den alle 
Testexemplare bieten. 

Die GTX-1080-Modelle sind jeweils 
mehr als doppelt so schnell wie eine Ge- 
Force GTX 970 und immerhin noch rund 
30 Prozent schneller als eine GeForce 
GTX 980 Ti. Die GTX 1070 ist bei Spie- 
len etwas flinker als die Ti und hat in ho- 
hen Auflösungen aufgrund des größeren 
Speicherausbaus Vorteile. Auch gegen 
die leistungsfähigste AMD-Grafikkarte 
Radeon R9 Fury X behauptet sich eine 
GTX 1070 in den meisten Fällen - außer 
bei Spielen wie Ashes of the Singularity 
oder Doom, die von AMDs guter Umset- 
zung von Asynchronous Compute stark 
profitieren. 

Bei Tessellation-Berechnungen lie- 
gen die GTX-1000-Karten deutlich vor 
ihren Vorgängern aus der 900er-Serie. So 
ist dabei selbst eine GTX 1070 noch 
20 Prozent schneller als eine GTX 980 Ti, 
eine GTX 1080 sogar 40 Prozent. Tessel- 
lation nutzen manche Spiele, um den geo- 
metrischen Detailgrad von 3D-Objekten 
wie Ziegeln, Pflastersteinen und Felsen 
zu erhöhen oder Kanten abzurunden. Bei 
OpenCL-Berechnungen via Luxmark 
liegt die GTX 980 Ti sogar vor der GTX 
1070, sofern die weniger komplexe Szene 
Sala mit knapp 500.000 Dreiecken ge- 
rendert wird. 

VR-Spiele wie The Lab laufen auf 
GTX 1070 und GTX 1080 ruckelfrei mit 
90 fps. Durch die neue Funktion Simulta- 
neous Multi-Projection können GP104- 
GPUs besonders effizient die Geometrie 
von VR-Anwendungen verarbeiten, was 


Mit den neuen GeForce-Grafikkarten laufen aktuelle Spiele wie Rise 
of the Tomb Raider in AK und höchster Detailstufe ruckelfrei. 
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Asus Strix-GTX- 
1080-08G-Gaming 


Die GeForce GTX 1080 von 


Asus bringt im Unter- 
schied zu den übrigen 
Testkandidaten gleich zwei 
HDMI-2.0-Buchsen mit - 
über eine lässt sich etwa 
ein AK-Fernseher oder AK- 
Monitor mit 60 Hz an- 
schließen und über die an- 
dere eine VR-Brille. Die 
Karte passt wegen ihrer 
Länge von 30 cm nicht in 
jedes Gehäuse - vorab 
sollte man nachmessen, 
ob nicht Festplattenkäfige 
den Einbau verhindern. 

Die drei 90-mm-Lüf- 
ter werden unter Last bis 
zu 1,4 Sone laut - das mag 
für Gamer noch erträglich 
sein. Die GPU erhitzt sich 
beim Spielen mehr als 
jene der anderen Testkan- 
didaten und heizt den 
Rechner stärker auf, bleibt 
aber im unkritischen Be- 
reich. Im Leerlauf mit bis 
zu zwei Displays stehen 
die Lüfter still, mit drei 
oder vier Displays dreht 
sich der hintere Lüfter je 
nach Temperatur mit bis 
zu 1000 U/min, was man 
aber nicht hört. 

Die im pulsierenden 
Rot beleuchtete Asus-Kar- 
te kostet 800 Euro und ist 
damit die teuerste Karte 
im Testfeld. 


© sehr hohe Spiele- 
leistung 

© leise im Leerlauf 

© hoher Preis 


BEOO 


Gainward GTX 1080 
Phoenix GLH 


Die schnellste Grafikkarte 
des Testfelds nimmt durch 
ihr riesiges Kühlsystem ins- 
gesamt drei Steckplätze in 
Beschlag und ist 29 cm 
lang. Zwei durch Heatpi- 
pes verbundene Lamellen- 
kühlkörper, auf denen je- 
weils ein großer Axiallüfter 
sitzt, leiten die bis zu 200 
Watt Hitze der GPU zuver- 
lässig ab. In unseren Tests 
wurde der Grafikchip nicht 
wärmer als 72 °C und tak- 
tete im Turbo-Modus mit 
bis zu 2050 MHz. Im 
3DMark Firestrike Extreme 
erreicht die Karte über 
10.000 Punkte, Mordors 
Schatten läuft in der AK- 
Auflösung mit über 60 fps. 

Trotz der sehr hohen 
3D-Leistung bleibt die Kar- 
te unter Last angenehm 
leise (0,8 Sone). Im Leer- 
lauf mit zwei Displays 
stehen die Lüfter still und 
die GTX 1080 schluckt nur 
7 Watt. Bei drei Displays 
steigt die Leistungsauf- 
nahme auf 35 Watt. Die 
Lüfter drehen sich ab ei- 
ner GPU-Temperatur von 
52 °C, wobei sie alle paar 
Sekunden kurz hörbar 
stoppen. 

Die Gainward Ge- 
Force GTX 1080 Phoenix 
GLH kostet 750 Euro. 


© sehr hohe Spiele- 
leistung 

© sehr leise unter Last 

O Lüftersteuerung 


Gainward GTX 1070 
Phoenix GLH 


Leiser geht es kaum: Die 
GTX 1070 von Gainward ist 
selbst bei Dauerlast kaum 
wahrnehmbar. In unserer 
Messkabine ermittelten wir 
einen Wert von 0,2 Sone - 
absolut rekordverdächtig 
für diese Leistungsklasse. 
Überdies hält das Kühlsys- 
tem den Grafikchip unter 
70 °C. Im Turbo-Modus er- 
reicht er bis zu 2076 MHz 
und sorgt so für flüssige 
Bildraten auf AK-Displays 
oder VR-Brillen. 

Beim Schreiben und 
Surfen auf dem Windows- 
Desktop schluckt die Karte 
nur 7 Watt, bei drei oder 
vier Monitoren 31 Watt. Die 
Lüfter stehen dabei still. 
Ab zirka 50 °C GPU-Tem- 
peratur fangen sie lang- 
sam an zu drehen. 

Allerdings braucht 
man für diese Karte viel 
Platz im Gehäuse: Wie ihre 
große Schwester GTX 
1080 belegt sie drei 
Gehäuse-Slots und ist 
knapp 29cm lang. Vor 
dem Kauf also lieber noch 
mal nachmessen, ob nicht 
doch ein Festplattenkäfig 
im Weg ist. Damit die Gra- 
fikkarte läuft, muss man 
sie über einen achtpoli- 
gen PCle-Stromstecker 
mit dem Netzteil verbin- 
den. 


© sehr hohe Spiele- 
leistung 
© sehr leise unter Last 


KFA2 GeForce GTX 
1080 EXOC 


Die vergleichsweise kom- 
pakte Grafikkarte von 
KFA2 kostet 670 Euro und 
ist das günstigste GTX- 
1080-Modell auf dem 
Markt. Im Leerlauf stehen 
ihre beiden Lüfter zwar 
nicht still, sind aber bei 
0,1 Sone nahezu unhörbar. 
Unter den Lüftern leuch- 
ten rote LEDs, was wirklich 
schick aussieht. 

Unter Last erreicht 
die GPU relativ schnell 
80 °C, was den Turbo-Takt 
auf unter 2 GHz begrenzt. 
Mehr als 1936 MHz waren 
in unseren Tests nicht 
drin, nach ein paar Minu- 
ten pendelt sich die Takt- 
frequenz bei rund 1830 
MHz ein. Die Geräusch- 
entwicklung liegt dann bei 
1,5 Sone - das ist zwar 
nicht tragisch, allerdings 
zeigen die (teureren) Kon- 
kurrenzkarten, dass es 
besser geht. 

Bei Bildraten ab rund 
90 fps ist Spulenfiepen 
bei unserem Testexemplar 
deutlich wahrnehmbar. 
Beim Spielen ist die KFA2 
GeForce GTX 1080 etwas 
langsamer als die Modelle 
von Asus, MSI oder Gain- 
ward - allerdings nur 
mess- und nicht spürbar. 


© sehr hohe Spiele- 
leistung 

O vergleichsweise 
günstig 

© hörbar unter Last 
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MSI GeForce GTX 
1080 Gaming X 8G 


Die Firma MSI verbaut auf 
seiner 28 cm langen Ge- 
Force GTX 1080 (790 Euro) 
zwei große 10-cm-Lúfter, 
die im Leerlauf stillstehen - 
auch wenn mehrere Dis- 
plays angeschlossen sind. 
Erst wenn die GPU-Tempe- 
ratur die 62-Grad-Marke er- 
reicht, fangen sie an mit 
700 U/min zu drehen - das 
ist nicht hörbar. Unter Last 
drehen die Lüfter mit lei- 
sen 1300 U/min (1,0 Sone). 
Bei hohen Bildraten fiepen 
die Spulen, was empfindli- 
che Gemüter nervt. Beim 
Spielen lag die GPU-Tem- 
peratur in unseren Tests 
bei 74°C - also rund 
10 Grad niedriger als bei 
der Asus-Variante. Dadurch 
kann die GPU ihre Turbo- 
Taktfrequenz meist über 
1900 MHz halten. 

Im Vergleich zu Nvidi- 
as Referenzkarte ist die 
MSI GeForce GTX 1080 
rund fünf Prozent schnel- 
ler. Allerdings schluckt sie 
mit durchschnittlich 213 
Watt immerhin rund 20 
Prozent mehr als Nvidias 
Referenzkarte (176 Watt). 

Spielern, die offene 
Gehäuse oder durchsich- 
tige Seitenteile nutzen, 
wird der rot beleuchtete 
Lüfter gefallen. 


© sehr hohe Spiele- 
leistung 

© lautlos im Leerlauf 

© Spulenfiepen 
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MSI GeForce GTX 
1070 Gaming X 8G 


Die GTX 1070 von MSI sieht 
der großen 1080er zum 
Verwechseln ähnlich. Das 
Kühlsystem ist das Gleiche, 
die Platine 28 cm lang und 
auch die Anschlüsse sind 
identisch. 

Unter dem Kühlkör- 
per sitzt aber ein abge- 
speckter GP104-Grafik- 
chip mit 1920 Kernen. Der 
wiederum erzeugt nicht 
so viel Abwärme wie sein 
großer Bruder - mit 180 
Watt ist dieses Grafikkar- 
tenmodell das sparsamste 
im Testfeld. Daher können 
sich die Lüfter langsamer 
drehen, wodurch die GTX 
1070 selbst unter Dauer- 
last sehr leise (0,5 Sone) 
bleibt. Im Vergleich zum 
1080er-Modell fiepen die 
Spulen außerdem weni- 
ger. Trotz der vergleichs- 
weise geringen Leistungs- 
aufnahme verbaut MSI 
dennoch einen sechs- 
und achtpoligen Strom- 
stecker, wodurch die Kar- 
te bis zu 300 Watt schlu- 
cken darf - Übertakter 
wirds freuen. 

Im Vergleich zur Refe- 
renzkarte läuft die GeForce 
GTX 1070 Gaming X 8G 
rund 7 Prozent schneller. 


Zotac GeForce GTX 
1080 AMP Extreme 


Das Kürzel „Extreme“ bei 
Zotacs GeForce GTX 1080 
(790 Euro) kommt nicht 
von ungefähr: Die Karte 
richtet sich an Extrem- 
Spieler, Übertakter und 
Benchmarker, die auch 
das letzte Stück Perfor- 
mance herausquetschen. 
Daher verbaut Zotac 
gleich zwei achtpolige 
Stecker, über die die Karte 
bis zu 300 Watt aufneh- 
men darf. Das gigantische 
Kühlsystem hält die GPU 
selbst unter Furmark-Voll- 
last bei 78 °C, sodass er 
seinen Turbo-Takt bei 
knapp 2 GHz halten kann. 
Der höchste Wert lag bei 
2076 MHz. 

Trotz der hohen Leis- 
tung bleibt die Grafikkarte 
leise: Im Leerlauf stehen 
die Lúfter still, unter Last 
drehen sie mit rund 1300 
U/min (0,7 Sone). Aller- 
dings drehen einzelne Lüf- 
ter hin und wieder hörbar 
ruckartig hoch, sofern die 
GPU-Temperatur unter 
70 °C liegt - und das tut sie 
die meiste Zeit. Bei Bild- 
raten über 100 fps hört 
man Spulenfiepen, aber 
das stört weniger als das 
Lüfterverhalten. 
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Zotac GeForce GTX 
1070 AMP Extreme 


Zotac verwendet auf der 
GTX 1070 AMP Extreme 
(510 Euro) das gleiche 
Kühlsystem wie auf der 
GTX 1080. Da ihr Chip un- 
ter Last durchschnittlich 
nur 193 statt 243 Watt 
schluckt, wird er nur gut 
70 Grad warm. Außerdem 
drehen sich die Lüfter et- 
was langsamer, sodass die 
Grafikkarte selbst bei stun- 
denlangem Zocken kaum 
hörbar ist (0,4 Sone) - das 
gilt aber nur bei Volllast. 
Sonst drehen die Lüfter 
alle paar Sekunden immer 
hoch und runter - das 
stört nicht nur empfind- 
liche Gemüter. Für einen 
Silent-PC ist die Zotac- 
Karte daher eher nicht ge- 
eignet, vom Spulenfiepen 
bei dreistelligen Bildraten 
ganz abgesehen. Im Leer- 
lauf bleiben die Lüfter ste- 
hen, sofern die GPU-Tem- 
peratur niedriger als 48 °C 
liegt. 

Durch die Länge von 
knapp 32 Zentimetern 
passt die Karte nur in be- 
stimmte Midi-Tower-Ge- 
häuse; außerdem belegt 
sie durch das dicke Kühl- 
system insgesamt drei 
PCle-Steckplátze. 


© sehr hohe Spiele- 
leistung 

© extrem leise unter Last 

© vergleichsweise 
geringe Leistungs- 
aufnahme 


© sehr hohe Spiele- 
leistung 

© Übertaktungsspiel- 
raum 

© nerviges Lüfter- 
verhalten 


© sehr hohe Spiele- 
leistung 

© Übertaktungsspiel- 
raum 

© nerviges Lüfter- 
verhalten 
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wiederum die Bildrate steigert; damit sind 
die Karten für künftig anspruchsvollere 
VR-Anwendungen gut vorbereitet. 


Bewegtbilder 

Alle getesteten Grafikkarten steuern bis 
zu vier Displays gleichzeitig an und lie- 
fern über DisplayPort und HDMI auch 
Hochkontrastbilder (High Dynamic Ran- 
ge/HDR) von Spielen und Videos. Via 
DisplayPort 1.4 lassen sich 4K-Computer- 
displays mit bis zu 120 Hz anschließen 
oder über ein einziges Kabel auch 5K-Dis- 
plays mit 60 Hz. Nvidia zufolge sind 
GTX-1000-Karten sogar mit 8K-Displays 


Spieleleistung 


Die Modelle von 
Gainward und Zotac 
nehmen viel Platz 
im Gehäuse ein. 
Vorab sollte man 
nachmessen, ob 

sie ins Gehäuse 
reinpassen. 


mit 7680 x 4320 Bildpunkten kompa- 
tibel, allerdings muss man diese über 
zwei Kabel speisen. 

Uber HDMI 2.0b verbindet man etwa 
UHD-Fernseher mit 3840 x 2160 Punk- 
ten und 60 Hz; auch der Kopierschutz- 
standard HDCP 2.2 wird unterstützt. 
Überdies hat jede Karte einen Dual-Link- 
DVI-Anschluss, der für ältere Displays mit 
einer Auflösung von bis zu 2560 x 1600 
Bildpunkten ausreicht. 

Neben der Display-Pipeline ist auch 
die Video-Engine der GTX-1000-Karten 
auf aktuellem Stand. Filme dekodieren sie 
in den Formaten H.264 (bis 4K mit 120 Hz 


bei 240 MBit/s), HEVC/H.265 und VP9 
(jeweils 4K bei 120 Hz bis 320 MBit/s) so- 
wie das bei älteren Blu-ray-Filmen verwen- 
dete Format MPEG2. GPU104 kann mit- 
hilfe der NVEnc-Einheit auch Filme in die 
Formate HEVC und H.264 umwandeln 
und zwar laut Nvidia sogar zwei Videos 
gleichzeitig (bis 4K mit 60 Hz). Das ist 
praktisch fürs Live-Streamen von Spielen 
auf Twitch und Co oder fürs Umwandeln 
von Filmen. Egal was man vorhat - man 
braucht dafür spezielle Software. Die Wie- 
dergabe von HEVC-Filmen klappt ab 
Windows 10 mit dem Windows Media 
Player, alternativ bietet sich etwa Cyber- 
links Wiedergabe-Software PowerDVD 16 
Ultra an. Spiele lassen sich mit dem im 
Treiber integrierten Nvidia-Tool Sha- 
dowplay live streamen. 


Wie läufts wo? 

Grafikkarten der Serien GTX 1070 und 
1080 betreibt man am besten unter Win- 
dows 10. Nur dieses Betriebssystem ent- 
hält die 3D-Schnittstelle DirectX 12, wel- 
ches die neuen GeForce-Karten vollstän- 
dig unterstützen (Direct3D 12_1). Da- 
durch lassen sich alle aktuellen Spiele 
ausführen, was bei Spieler-Grafikkarten 
schließlich das A und O ist. Auch die 
plattformübergreifende 3D-Schnittstelle 
Vulkan funktioniert unter Windows, 
Nvidia liefert die Unterstützung im Ge- 


Maximal / 4xMSAA DX12 besser» Ultra / 2xMSAA, DX11 


besser» Maximum / 4xMSAA 


besser» Maximum / SMAA DX12 besser» 


Ultra / FXAA DX11 besser» 


Asus Strix-GTX1080-08G-Gaming E 53 es | / ES es 91 es 11 
Gainward GeForce GTX 1080 Phoenix GLH E 55 ES es 7 es 94 es 122 
KFA2 GeForce GTX 1080 EXOC E es 7 4 | BR es 87 es | | 4 
MSI GeForce GTX 1080 Gaming X 8G m 52 76 N 74 es 90 es 117 
Zotac GeForce GTX 1080 AMP Extreme E 50 | [BL | 7/3 IN 56 | UT 114 
Gainward GeForce GTX 1070 Phoenix GLH mm 42 es 60 63 a 69 es 93 

MSI GeForce GTX 1070 Gaming X 8G ES EEE 63 E 65 | 71 En 96 

Zotac GeForce GTX 1070 AMP Extreme E 41 | 60 EEE 63 es 67 PCY 
GeForce GTX 980 Ti N 36 EEE 56 E 57 DE 63 es 55 

Radeon R9 Fury X E 45 ee 50 | 7 E 49 es 84 


Asus Strix-GTX1080-08G-Gaming | 44 ME 39 | 42 | 45 es 67 
Gainward GeForce GTX 1080 Phoenix GLH um 46 E 40 E 44 E 47 E 68 
KFA2 GeForce GTX 1080 EXOC E E 38 ES o 44 IA 64 
MSI GeForce GTX 1080 Gaming X 8G ES E 39 En 42 Ms 45 a 66 
Zotac GeForce GTX 1080 AMP Extreme | 2 N 38 | 43 | 44 | [17 
Gainward GeForce GTX 1070 Phoenix GLH um 33 E 31 E 33 E 35 DE 52 
MSI GeForce GTX 1070 Gaming X 8G m 35 m 32 E 34 E 36 ee 54 
Zotac GeForce GTX 1070 AMP Extreme E 33 El E 33 E 36 N 52 
GeForce GTX 980 Ti um 29 um 28 m 30 E 33 ee 47 
Radeon R9 Fury X E 38 E 27 um 22 E 28 E 49 


1 gemessen unter Windows 10 auf Intel Core i7-6770K, 16 GByte RAM, VSync aus, GeForce 368.39 
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AA: Antialiasing; AF: anisotrope Filterung; AAA: Analytical Antialiasing 
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Alle getesteten Grafikkarten 
werden vom GP104-Grafikchip 
angetrieben. Er enthált 1920 
oder 2560 Shader-Kerne. 


Force-Treiberpaket mit. Überdies spre- 
chen die GTX-1000-Karten auch 
OpenGL 4.5 und können universelle Be- 
rechnungen über OpenCL, CUDA und 
DirectCompute ausführen. 


Linux-Distributionen bringen keine 
Treiber für die Grafikkarten mit. Sie ver- 
wenden daher generische Treiber, die 
nicht viel mehr als die Bildausgabe be- 
herrschen und teilweise noch nicht einmal 
eine zum Monitor passende Bildschirm- 
auflösung einstellen können. Das reicht 
aber, um Nvidias proprietären Linux-Trei- 
ber einzuspielen, der die Grafikkarten 
ordentlich unterstützt. 

Der in der zweiten Septemberhälfte 
erwartete Linux-Kernel 4.8 wird einen 
Treiber für die neuen Grafikprozessoren 
mitbringen. Viel mehr als eine Bildausgabe 
beherrscht er aber derzeit nicht: Wie seit 
der 900er-Serie üblich braucht der Treiber 
zur Hardware-Beschleunigung von 3D, Vi- 
deo & Co. eine von Nvidia signierte Firm- 
ware. Es deutet einiges darauf hin, dass 
Nvidia eine solche veröffentlichen wird - 
wann ist aber unklar. Selbst damit wird der 
Treiber aber nur mäßige Performance er- 
möglichen, weil er die Karten mit einem 
eher gemächlichen Standardtakt betreibt; 


er kann sie derzeit nicht in die schnelleren 
oder sparsameren Betriebsmodi schalten. 


Fazit 
Grafikkarten der Serien GeForce GTX 
1070 und GTX 1080 machen eine gute Fi- 
gur. Sie sind sehr leistungsfähig und den- 
noch sparsam. Die Hersteller-Varianten 
sind im Leerlauf allesamt sehr leise bis un- 
hörbar und eignen sich daher auch für 
PCs, an denen sowohl konzentriert gear- 
beitet als auch ausgelassen gespielt wird. 
Und selbst beim Zocken nimmt man die 
meisten Modelle kaum akustisch wahr. 
Für den Spaß braucht man allerdings 
eine ganze Menge Kohle: Zwischen 500 
und 800 Euro sind für eine Spieler-Grafik- 
karte kein Pappenstiel. Dann kann man zu 
Recht verlangen, dass alles perfekt funk- 
tioniert - entsprechend müssen die Her- 
steller ihre Karten in diesem Preisbereich 
mehr denn je auf lästiges Spulenfiepen 
oder dümmlich agierende Lüftersteuerun- 
gen prüfen. (mfi@ct.de) CE 


High-End-Grafikkarten 


Modell STRIX-GTX1080-08G- GeForce GTX 1080 GeForce GTX 1070 GeForce GTX 1080 GeForce GTX 1080 GeForce GTX 1070 GeForce GTX 1080 GeForce GTX 1070 
GAMING Phoenix GLH Phoenix GLH EXOC Gaming X 8G Gaming X 8G AMP Extreme AMP Extreme 
Speicher 8 GByte GDDR5X 8 GByte GDDR5X 8 GByte GDDR5 8 GByte GDDR5X 8 GByte GDDR5X 8 GByte GDDR5 8 GByte GDDR5X 8 GByte GDDR5 
Webseite www.asus.de www.gainward.de www.gainward.de www.kfa2.com www.msi- www.msi- www.zotac.de www.zotac.de 
computer.de computer.de 


Anschlüsse: DVI (DL) / HDMI 1(Y)/2(2)/ 1(V)/1(-)/ 1(V)/1(-)/ 1(V)/1(-)/ 1(V)/1(-)/ 1(V)/1(-)/ 1(V)/1(-)/ 1(v)/1)/ 
(Mini) / DisplayPort (Mini) 2(-) 3(-) 3(-) 3(-) 3(-) 3(-) IA) 3 (-) 
Display-Adapter = = = = = = = = 
SLI-/CrossFire-Anschluss Y Y Y Y Y Y Y Y 
sonstige Hardware-Beigaben  PCle-Stromadapter PCle-Stromadapter  PCle-Stromadapter 2 PCle-Stromadapter Aufkleber Aufkleber 2 PCle-Stromadapter 2 PCle-Stromadapter 
(2x6-pin auf 8-pin), (2x6-pin auf 8-pin) (2x6-pin auf 8-pin) (Molex auf 6-pin, (2x6-pin auf 8-pin) (2x6-pin auf 8-pin) 
2 Klett-Kabelbinder Molex auf 8-pin) 
herstellerspezifische Garantie 3 Jahre Hersteller- 2 Jahre Gewáhrleis- 2 Jahre Gewáhrleis- 2 Jahre Hersteller- 3 Jahre Hersteller- 3 Jahre Hersteller- 2 Jahre Gewáhrleis- 2 Jahre Gewáhrleis- 
garantie tung und 1 Jahr er-  tungund 1 Jahr er- garantie garantie garantie tung + 3 Jahre erwei- tung + 3 Jahre erwei- 
weiterte Garantie weiterte Garantie terte Garantie (bei terte Garantie (bei 
Registrierung auf der Registrierung auf der 
Webseite innerhalb Webseite innerhalb 
28 Tage nach Kauf) 28 Tage nach Kauf) 
Chip-/Turbo-/Speichertakt- 1784 / 1936 / 1746 / 1885 / 1670 / 1873 / 1658 / 1797 / 1709 / 1848 / 1607 / 1797 / 1772/1911 / 1633 / 1835 / 
frequenzen? 2500 MHz 2625 MHz 4254 MHz 2500 MHz 2492 MHz 4054 MHz 2700 MHz 4104 MHz 
maximale Turbo-Taktfrequenz 2037 MHz 2050 MHz 2076 MHz 1936 MHz 1961 MHz 2000 MHz 2076 MHz 2012 MHz 
maximale GPU-Temperatur 83°C eee 67 °C 80 °C 74°C TEC 18°C TEC 
3DMark Firestrike Extreme 9821 3DMarks 10138 3DMarks 7955 3DMarks 9534 3DMarks 9797 3DMarks 7871 3DMarks 9536 3DMarks 7865 3DMarks 
Leistungsaufn. 2D / Dreischirm- 8/37/190/192/ 7/35/200/205/ 7/30/191/220/ 9/40/239/245/ 10/39/213/ 11/35/180/ 12/47/243/ 11/39/193/ 
betrieb / 3D / Furmark / Peak? 277 Watt 289 Watt 274 Watt 324 Watt 238 / 297 Watt 188 / 251 Watt 283 / 352 Watt 245 / 303 Watt 
Lautheit 2D / 2D-Multi- 0/0,1/1,4/ 0/0,1/0,8/ 0/0/0,2/ 0,1/0,1/1,5/ 0/0/1,0/ 0/0/0,5/ 0/0/0,7/ 0/0/0,4/ 
monitor / 3D / Maximum 1,4 Sone 0,8 Sone 0,2 Sone 1,5 Sone 1,0 Sone 0,5 Sone 0,7 Sone 0,4 Sone 


Spieleleistung @® @® ®® ®® OO (9/0) (9/0) ®® 
Geräuschentw ®®8/O 00/0 60/09 ®®8/0 ®8/® 60/00 ®®8/® 090/00 
Leerlauf / Last 

Ausstattung © © © ©) © © O © 

Preis (zirka) 199 € 749 € 509 € 669 € 789 € 499 € 789€ 510€ 
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Regelmäßig gibt es Warnungen vor gefährlichen 
Produkten chinesischer Verkäufer auf Amazon.de. 
Eine Stichprobe von c't zeigt, warum: Amazon 
kontrolliert nur lax und vernachlässigt den 
Verbraucherschutz. 


Von Christian Wölbert 


er WDR ließ im Herbst 2015 ein 
D halbes Dutzend auf Amazon.de 

gekaufte Geräte im Labor untersu- 
chen. Drei stellten sich dabei als gefährlich 
heraus, darunter das „Dodocool Netzteil 
für LED-Streifen“ vom Verkäufer „Lixada- 
DE“. Amazon versprach daraufhin, diese 
Produkte von der Plattform zu schmeißen. 
Das Netzteil war seitdem auf Amazon.de 
nicht mehr verfügbar. Der Amazon-Algo- 
rithmus empfahl uns aber bald ein gleich 
aussehendes „Lixada LED-Netzteil“, eben- 
falls vom Verkäufer Lixada-DE. 

Das machte uns neugierig. Hatte der 
Händler das Netzteil vielleicht einfach 
umgetauft und erneut eingestellt? 

Wir suchten zunächst nach Hinwei- 
sen auf weitere gefährliche Produkte auf 
Amazon.de - und wurden erschreckend 
schnell fündig. Rezensionen von Dutzen- 
den Produkten enthielten Hinweise auf 
Stromschlag- oder Brand-Gefahr. „Dürfte 
nicht verkauft werden. Durch die breiten 
Lüftungsschlitze sieht man direkt auf die 
Platine mit den hochspannungsführen- 


Die Party-LED- 
Lampe: Wenn die 
dünnen Lötstellen 
brechen, kann 
das Netzkabel 
leicht aus dem 
Gehäuse 
rutschen. 
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den Teilen“, schrieb ein Kunde über eine 
Party-LED-Lampe. Ein anderer Rezen- 
sent warnte vor einer LED-Lampe mit 
Fernbedienung: „Vollalugehäuse ohne 
Erdungsanschluss, bei falscher Hand- 
habung kann das lebensgefährlich sein.“ 
Manche Rezensionen enthielten sogar 
Fotos von verkokelten Netzteilen. 

Viele dieser Warnungen waren schon 
einige Monate alt, die Produkte wurden 
aber einfach weiter verkauft, wie jüngere 
Bewertungen zeigten. Außerdem fanden 
wir auf einer Warnliste der EU (Rapex- 
Liste) ein Multimeter, das noch bei zahl- 
reichen Amazon-Händlern erhältlich war. 

Aus dieser Auswahl bestellten wir 
eine Stichprobe von sieben Produkten. 
Beim Auspacken zeigte sich: Auf dem Ty- 
penschild des Netzteils prangte noch der 
alte Name „Dodocool“, der Markenname 
„Lixada“ wurde nur danebengeklebt. Der 
Händler hatte das Gerät also tatsächlich 
einfach umgetauft. 

Als Nächstes schickten wir die Gerä- 
te an das Offenbacher Labor des Vereins 


für Elektrotechnik, Elektronik und Infor- 
mationstechnik (VDE). Wir wollten wis- 
sen: Sind sie tatsächlich gefährlich? Oder 
hatten die Verkäufer die Mängel besei- 
tigt? 


Alle sieben Produkte illegal 

Das Ergebnis: Alle alten Warnungen sind 

immer noch berechtigt. Der VDE fand 

schon bei oberflächlicher Begutachtung 
bei jedem Produkt mindestens einen 

Mangel, der den Nutzer gefährdet. „Alle 

sieben verstoßen gegen das Produktsi- 

cherheitsgesetz und hätten niemals in den 
europäischen Binnenmarkt gelangen dür- 
fen“, sagt Jürgen Ripperger vom VDE. 

Die gefährlichsten Produkte: 

- Das Netzkabel einer Party-LED-Lampe 
kann sich mangels ausreichender Zug- 
entlastung leicht lösen und aus dem Ge- 
häuse rutschen, dann liegt der nackte 
Draht mit 230 Volt frei. Außerdem kann 
man mit einer Prüfsonde durch Gehäu- 
se-Öffnungen hindurch spannungsfüh- 
rende Teile berühren. 


Der Steckdosen- 
turm: Die inneren 
Leitungen sind 
nicht ausreichend 
gegen Verlage- 
rung gesichert. 
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- Das Netzkabel eines Steckdosenturms 
ist viel zu dünn und deshalb im wahrsten 
Sinne des Wortes brandgefährlich. Au- 
ßerdem können berührbare Metallteile 
unter Netzspannung geraten. Auf der 
Unterseite prangt ein gefälschtes TÜV- 
Rheinland-Logo. VDE-Mann Ripperger 
bezeichnet das Gerät als „Gebilde des 
Schreckens“. 

- Das Metallgehäuse einer LED lässt sich 
nicht sicher an den mitgelieferten 
Schutzleiter anschließen, und die Ab- 
stände zwischen den Bauteilen auf der 
Platine sind zu gering. 

Bei den anderen vier Produkten sitzen 

Bauteile mit Netzspannung zu nah an den 

Komponenten mit Kleinspannung oder 

am Gehäuse. Im Zusammenspiel mit 

Feuchtigkeit von außen oder Kondenswas- 

ser besteht hier ebenfalls ein Stromschlag- 

Risiko. „Und ein Stromschlag bedeutet 

immer Lebensgefahr“, betont Ripperger. 

Gerade mal 110 Euro kosten die sie- 
ben Geräte zusammen. Die VDE-Unter- 
suchung zeigt, warum sie so billig sind: 

Weil die Hersteller Leitungsfixierungen, 

Isolierungen und Schutzleiter-Anschlüsse 

eingespart haben, die Platinen zu eng be- 

stückt haben und bei der Produktion der 

Übertrager für die galvanische Trennung 

der Netz- und Kleinspannungs-Seiten ge- 

schlampt haben. 


Kein Kommentar 
Der eigentliche Skandal ist jedoch: Ama- 
zon hätte die gefährlichen Produkte längst 


VDE-Testergebnisse 


mit minimalem Aufwand identifizieren 
und sperren können. Doch dem Unterneh- 
men sind die Verkaufsprovisionen offen- 
bar wichtiger als der Verbraucherschutz. 

Amazon könnte zum Beispiel Rapex- 
Warnungen auswerten und Produkte mit 
identischer Modellnummer sperren. Die 
EU verschickt die Rapex-Warnungen auf 
Wunsch sogar als wöchentlichen Newslet- 
ter. Enthalten sind jeweils zwei bis drei 
Dutzend Produktwarnungen - der Auf- 
wand wäre also überschaubar. Auch Re- 
zensionen könnte Amazon leicht auswer- 
ten, zum Beispiel mit simplen Suchbegrif- 
fen wie „gefährlich“ oder „Stromschlag“. 
Anders als eBay könnte Amazon viele Pro- 
dukte sogar physisch überprüfen, weil der 
Konzern die Waren vieler Händler in 
deren Auftrag lagert und versendet. Un- 
sere Fragen zu diesen Themen beantwor- 
tete Amazon nicht. 

Unserer Erfahrung nach handelt der 
Konzern meist erst dann, wenn Behörden 
oder Medien Produkte testen und Amazon 
auf direktem Weg zur Sperrung auffor- 
dern. So lief es auch in unserem Fall: Ama- 
zon sperrte die Produkte, nachdem wir der 
Presseabteilung die VDE-Ergebnisse ge- 
schickt hatten. Allerdings waren anschlie- 
fend nur die sieben konkreten Angebote 
verschwunden, die wir bestellt hatten. 


Amazon sperrt halbherzig 

Die meisten der sieben gefährlichen Pro- 
dukte blieben deshalb nach der Sperrak- 
tion weiterhin auf Amazon.de erhältlich. 


Jürgen Ripperger leitete die 
Sicherheitstests im Offenbacher 
VDE-Labor. 


Das Multimeter behielt derselbe Händler 
im Programm, mit derselben Modellnum- 
mer (DT9205A) und geänderter Beschrei- 
bung. Das LED-Netzteil, die Party-LED 
und die LED mit Alu-Gehäuse liefen bei 
anderen Händlern einfach weiter, unter 
anderen Markennamen, aber anhand der 
Fotos und Beschreibung leicht zu finden. 

Für die Verbraucher hat sich also 
nichts geändert - außer, dass durch die 
Sperrungen einige warnende Rezensionen 
verschwunden sind. 

eBay konfrontierten wir ebenfalls, 
denn Dutzende Händler verkauften das 
Multimeter auch dort. eBay hatte also 


Verkäufer / Sitz atcde / Hamburg Shifeng Store / Shenzhen, China Simfonio / Shenzhen, China 
Versand durch Amazon Amazon Amazon 
Preis 12,99 € 19,99 € 11,04 € 


Ergebnisse der Kurzprüfungen durch das 
VDE Prüf- und Zertifizierungsinstitut 
(Zusammenfassung von c't) 
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1. ungenügende Zugentlastung der Anschlussstellen 

2. zu geringe Luftstrecke zwischen netzspannungs- 
führenden Teilen und Befestigungsschrauben 

3. Gehäuse-Öffnungen zu groß, aktive Teile mit 
Prüfsonde 13 berührbar 


1. Kühlkörper im Netzteil überbrückt Primär- und 
Sekundärkreis, Kriechstrecken zu gering 

2. Sekundär- und Primárwicklung bis zum Spulen- 
körperrand gewickelt (Kriechstrecke weniger als 
0,3 mm; gefordert: min. 0,5 mm) 


1. Kriechstrecke zwischen Teilen unterschiedlicher 
Polarität zu gering 

2. Kriechstrecke zwischen Primär- und 
Sekundárwicklung zu gering 
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ebenfalls nicht oder zumindest nicht aus- 
reichend auf die Rapex-Warnung reagiert. 
Nach unserer Anfrage griff das Unterneh- 
men aber härter durch als Amazon und 
sperrte sämtliche Angebote deutscher und 
ausländischer Verkäufer mit der Modell- 
nummer DT9205A. 


Außerhalb der Reichweite 
Auch die Amazon-Händler konfrontierten 
wir mit den Testergebnissen. Einer ver- 
sprach einen Verkaufsstopp, ein weiterer 
eine Prüfung. Die anderen reagierten gar 
nicht oder verharmlosten die Gefahr. Aus- 
züge aus den Antworten: „Wir wissen, 
dass nicht alle Produkte sind perfekt“, 
„Entschuldigung für die Ungünstigkeit! 
Ihre Sicherheit kann bestimmt garantie- 
ren“, „Tut uns sehr leid, vielleicht war es 
ein Defekt, passiert manchmal.“ 

Außerdem schalteten wir die Ham- 
burger Behörde für Gesundheit und 
Verbraucherschutz ein (BGV). Die Markt- 
überwacher werden vermutlich einem 
der sieben Amazon-Händler untersagen, 
das Party-LED-Licht aus unserer Stich- 
probe weiter zu verkaufen, denn dieser 
Händler gibt auf Amazon.de eine Ham- 
burger Adresse an. Die anderen sechs 
Verkäufer haben nichts zu befürchten, 
denn sie sitzen in China. „Das Referat 
Produktsicherheit kann nicht tätig 
werden, wenn Online-Händler auf der 
Website ihren Geschäftssitz außerhalb 
der EU ausgewiesen haben‘, teilte die 
Behörde mit. 


“ks LADA CA 
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Lebensgefáhrliche LEDs 


Der NDR meldete vor einem Jahr, dass 
sechs von sieben LED-Leuchten aus 
einer Stichprobe ,im Fehlerfall tódliche 
Stromschláge verursachen kónnen”. Sie 
stammten größtenteils von ausländi- 
schen Amazon- und eBay-Händlern. 
Noch aufschlussreicher ist eine 
Stichprobe aus Sachsen: Ende 2015 tes- 
tete die dortige Marktüberwachungsbe- 
hörde jeweils 40 LED-Leuchten von aus- 
ländischen Online-Händlern, deutschen 
Online-Händlern und stationären Händ- 


Ausländische 
Online-Händler 


Immerhin versprachen die Beamten, 
die Produkte auf Amazon.de zu suchen. 
Falls man fündig werde, würden die Mel- 
dungen an das für Amazon zuständige 
Gewerbeaufsichtsamt in Oberbayern wei- 
tergeleitet. Im besten Fall beschlagnah- 


Einheimische 
Online-Händler 


lern in Sachsen. Die Lampen der auslän- 
dischen Händler waren im Schnitt nur 
einen Euro billiger als die anderen, aber 
viel gefährlicher: „Lampen aus diesem 
Marktsegment wiesen im Zugriffsbe- 
reich ihrer Oberfläche spannungsfüh- 
rende Teile oder auch scharfe Kanten 
auf. Eine größere Zahl bestand auch den 
Test der Spannungsfestigkeit nicht.” Die 
Behörde stellte uns auf Anfrage Fotos 
der gefährlichen LEDs zur Verfügung. 
Sie finden diese über den c't-Link. 


Stationäre Händler 
in Sachsen 


men die Beamten die Produkte. Bußgel- 
der oder Verkaufsverbote haben aber 
weder die chinesischen Händler noch 
Amazon zu befürchten. (cwo@ct.de) €E 


Gefährliche LEDs: ct.de/y4p9 


StarOcean / Shenzhen, China 


gohappybuy / Dongguan City, China 


firefly1989 / Shenzhen, China 


Lixada-DE / Shenzhen, China 


Amazon 


Amazon 


Amazon 


Tomorrow Top, Hamburg 


9,99 € 


14,99 € 


USNS, 


15,96 € 


1. Kriechstrecke zwischen Display-Oberflache und 
innenliegenden Anschlussstellen zu gering 

2. keine sichere elektrische Trennung der Mess- 
eingánge für Transistor-Test 
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1. einfach isolierte netzspannungsführende Leitun- 
gen liegen am Metallgehäuse an; unzureichende 
Anschlussmöglichkeiten für Schutzleiter 

2. Kriech-/Luftstrecken zwischen netzspannungs- 
und sicherheitskleinspannungsführenden Teilen 
des Netzteils zu gering 


1. innere Leitungen nicht hinreichend gegen Verlage- 
rung gesichert. Im Fehlerfall kann Netzspannung 
am USB-Port bzw. Metallteil des Gehäuses anliegen. 

2. Netzkabel-Querschnitt: 3 x 0,75 mm? (gefordert: 
3x 1,5 mm?) 

3. Trennung zwischen Primar-/Sekundarwicklung 
entspricht nicht den Vorgaben 


1. Kriechstrecken nicht ausreichend 

2. Kondensator entspricht nicht den Vorgaben 

3. keine ausreichende Isolierung zwischen netz- 
spannungs-/sicherheitskleinspannungsführenden 
Leiterbahnen 

4. Übertrager entspricht nicht den Anforderungen 
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Praxis | Tipps für den Elektro-Einkauf 


Risikominimierung 


Tipps, gefáhrliche Technik zu umgehen 


Lebe wild und gefáhrlich! Der 
Slogan aus den 80ern gilt nach 
wie vor, doch einige Gefahren 
sind einfach unnótig - etwa die 
durch schadhafte Elektrogeráte. 
Wir haben Tipps zusammen- 
getragen, wie Sie gefáhrliche 
Elektronik umgehen kónnen. 


Von Ulrike Kuhlmann und 
Christian Wölbert 


ie Zahlen der Bundesanstalt für 
D Arbeitsschutz und Arbeitsmedi- 

zin sprechen Bände: Jedes Jahr er- 
eignen sich in Deutschland mehr Unfälle 
in Heim und Freizeit als im bekannterma- 
ßen gefährlichen Straßenverkehr. Jährlich 
sind es rund 5,7 Millionen Unfälle, allein 
im Jahr 2009 kamen bei Haushalts- und 
Freizeitaktivitäten etwa 7000 Menschen 
ums Leben. Im Straßenverkehr waren es 
„nur“ rund 4300. 

Nicht wenige der Unfälle im trauten 
Heim gehen auf die Kappe gefährlicher 
Elektroprodukte. Ein Grund ist die Verfüg- 
barkeit von Elektronik aller Art über das 
Internet- einfach zu bestellen, schnell ge- 
liefert, billig. Dabei muss Billigware nicht 
zwingend schlecht sein, es gibt auch echte 
Schnäppchen, etwa kurzzeitig herunter- 
gesetzte Markenware. Wenn allerdings ein 
Gerät, das üblicherweise 80 Euro kostet, 
beim Online-Dealer für 20 Euro angebo- 
ten wird, ist zumindest Skepsis angesagt. 

Neben dem Superpreis gibt auch der 
Anbieter selbst Anhaltspunkte: Firmen, 
die sich auf eine Produktkategorie kon- 
zentrieren - beispielsweise auf Leuchten 
für den Innenbereich -, werden sich in 
ihrem Metier besser auskennen und des- 
halb wahrscheinlich bessere und sicherere 
Geräte anbieten als ein Krämer, der die 
Ware günstig einkauft und durchschiebt. 
In Deutschland oder der EU ansässige Fir- 
men sind bei eventuellen Reklamationen 
später besser greifbar. 
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Problemfall Kabel 


Sehr häufig manifestieren sich die Proble- 
me bei Elektrogeräten an Kabeln: Sie sind 
zu dünn, haben keine ausreichende Zug- 
entlastung, führen über scharfe Kanten im 
Gehäuse, es fehlen Biegeschutzhüllen oder 
die Isolierung ist zu dünn oder aus schlech- 
tem Material. In allen Fällen besteht die 
Gefahr eines Stromschlags, also Lebensge- 
fahr. Einige Schwächen kann man bereits 
ohne weitere Hilfsmittel erkennen. So soll- 
ten die Kabel sich nicht mit den Fingern zu- 
sammendrücken lassen und an typischen 
Knickstellen zusätzlich verstärkt sein. 

Je höher die elektrische Last und je 
länger das Kabel ist, umso dicker muss es 
sein - ab zwei Meter Leitungslänge sind 
Querschnitte von mindestens 2 x 1,5 mm? 
gefordert. Zu dúnne Kabel sind eine 
haufige Ursache fiir Brande. 

Die maximale Last sollte man auch 
bei Mehrfachsteckdosen beachten: So 
darf die Leistungsaufnahme aller ange- 
schlossenen Geráte die zulássige Leistung 
der Mehrfachsteckdose nicht úbersteigen. 
Bei Steckerleisten sind es häufig 3600 
Watt - die kommen schnell zusammen, 
wenn man neben Toaster, Kühlschrank, 
Kaffeemaschine und Wasserkocher noch 
mal eben den Staubsauger einstöpselt. 


Problemfall Stecker 
Auch die Stecker an Kabeln sind eine 
potenzielle Gefahrenquelle, etwa wenn 


die Stifte an den Steckern zu dünn sind 
und deshalb in der Steckdose wackeln: Ist 
der Kontaktdruck zu gering, entstehen 
hohe Übergangswiderstände, die zur 
Überhitzung führen. Das kann man auch 
fühlen. Aber Vorsicht: Unisolierte Stifte an 
sogenannten Eurosteckern können beim 
Herausziehen durch versehentliches Be- 
rühren einen elektrischen Schlag verursa- 
chen. Die Isolierung der Stifte bis etwa zur 
halben Länge ist deshalb vorgeschrieben 
- fehlt sie, sollte man das Gerät nicht be- 
nutzen. Auch USB-Netzteile und Reise- 
adapter ohne Schutzkontakt sollten eine 
solche Isolierung an den Stiften haben. 

Bei Schutzkontaktsteckern, also den 
etwas dickeren Steckern mit zwei Metall- 
lamellen an den Seiten, verhindern zuwei- 
len Kunststoffreste den ordentlichen Kon- 
takt zum Schutzleiter in der Steckdose. 
Auch dann besteht Stromschlaggefahr. 
Wenn man die Metallzungen der Schutz- 
kontakte in Mehrfachsteckdosen mit dem 
Finger eindrückt und diese anschließend 
nicht in ihre Ausgangslage zurückkehren, 
funktioniert der Schutz nicht ordnungsge- 
mäß (bitte nicht bei eingesteckter Stecker- 
leiste prüfen). 

Weniger offensichtlich beziehungs- 
weise ohne Hilfsmittel kaum nachprüfbar 
sind einige der häufigsten Mängel in elek- 
trischen Schaltungen. So fehlt den Trafos 
in Leuchten zuweilen eine ordnungs- 
gemäße galvanische Trennung, die Leiter- 


Metallgehäuse 
müssen sicher 
geerdet wer- 
den. Enfach 
nur ein Schutz- 
leiterkabel 
beizulegen, 
reicht nicht. 
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Darauf sollten Sie achten 


e vollständige Adressangaben in der EU 

e Kennzeichnungen und Zertifikate 

e Zertifikats-Blacklists gegenchecken 

e ungewöhnlich billig (oft Plagiate) 

e von Käufern gemeldete Risiken 

e passende Schutzklasse 

e vollständige Angaben auf Typenschild 
(Hersteller, Typenbezeichnung, CE- 
Kennzeichen, Serien-Nr., max. Last) 

e Beschaffenheit der Anschlusskabel 

e Stiftisolierung an Eurosteckern 

e keine freiliegende Metallkontakte 


bahnabstánde auf den Platinen sind zu 
gering und die stromfúhrende 230-Volt- 
Primárseite ist nicht ausreichend abge- 
schirmt. Das sehen auch Fachleute erst 
am geöffneten Gerät. 


Funktion und Sicherheit 

Ein funktionsfähiges Gerät ist noch lange 
kein sicheres Gerät. Prüfzeichen sollen 
deshalb einen gewissen Grad an Sicher- 
heit garantieren. So darf in Europa kein 
Gerät ohne CE-Zeichen (Communaute 
Europeenne) aufden Markt gebracht wer- 
den. Allerdings wird das Zeichen, das für 
Sicherheitsanforderungen in der EU steht, 
eigenverantwortlich von den Herstellern 
vergeben; Kontrollen von neutraler Stelle 
gibt es üblicherweise nicht. 

Beim staatlichen Siegel „Geprüfte 
Sicherheit“, kurz GS, muss dagegen immer 
eine akkreditierte Prüfstelle absegnen, 
dass das Produkt gesetzliche Mindestan- 
sprüche bei Sicherheit und Gesundheits- 
schutz einhält. Die Prüfstelle sollte auf 
dem Gerät oder der Verpackung vermerkt 
sein - ohne diese Angabe darf man skep- 
tisch werden ob der Echtheit des Prüfsie- 
gels. „Die Zeichen GS und CE werden 
ebenso häufig gefälscht wie die Original- 
produkte selber“, schreibt die Bundesan- 
stalt für Arbeitsschutz und Arbeitsmedizin 
in ihrem „Schwarzbuch gefährliche Pro- 
dukte“. Auch der TÜV Rheinland erklärte 
auf unsere Anfrage: „In Deutschland re- 
gistrieren wir Jahr für Jahr rund 100 Fälle 
von Prüfzeichenmissbrauch, die wir selber 
entdecken oder die uns gemeldet werden.“ 

Ähnliches gilt für das Prüfzeichen des 
Verbands der Elektrotechnik Elektronik 
Informationstechnik e.V. (VDE); es be- 
scheinigt, dass ein Produkt gemäß ein- 
schlägiger Normen und anerkannter 
Regeln der Technik funktioniert. Der Ver- 
band veröffentlicht deshalb eine Blacklist 
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mit allen Unternehmen, die das VDE- 
Zeichen entweder unsachgemäß ver- 
geben oder fälschlicherweise verwenden 
(siehe c't-Link am Artikelende). 


Schutzklassen und -arten 

Wer Produkte in speziellen Räumen nut- 
zen will, etwa in Bad oder Waschküche, 
sollte auf die sogenannte IP-Kennzeich- 
nung achten. Sie klassifiziert, wie gut ein 
Gerät gegen Eindringen von Fremdkör- 
pern (erste Ziffer) und gegen Nässe (zwei- 
te Ziffer) geschützt ist. Je höher die Zif- 
fern, umso dichter das Gerät. 

So signalisiert die Schutzart IP20, 
dass ein Gerät nur für Wohnräume geeig- 
net ist. Ist ein Produkt als IP44 gelabelt, 
kann man es für kurze Zeit in feuchten 
Räumen, etwa im Keller, einsetzen. Fürs 
Bad und drauffen reicht der Spritzwasser- 
schutz gemäß IP44 dagegen nicht, hier 
muss eine höhere Schutzart her: IPx7- 
Geräte dürfen auch ins Wasser fallen, 
ohne dass ihr Nutzer einen Stromschlag 
bekommt. Fehlt die Angabe einer Schutz- 
art, sollte man das Produkt nur in trockenen 
Innenräumen verwenden. 

Auch die Schutzklasse eines elektri- 
schen Produkts gehört aufs Typenschild. 
Sie signalisiert, welche Maßnahmen der 
Hersteller gegen einen elektrischen Schlag 
getroffen hat. 


Problemfall Lampen 

Lampen zählen derzeit zu den Topseller im 
Online-Handel: Man findet schier unend- 
lich viele LED-Streifen, Retrofit-Leuchten 
und Tischlampen. Leider sind etliche 
Billiglampen lebens- beziehungsweise 
brandgefährlich. So kann eine auf dem 
Dachboden verbaute Billigleuchte schnell 
das ganze Haus in Brand setzen, weil man 
nicht bemerkt hat, dass der eingebaute 
Trafo viel zu heiß wird oder das Leucht- 
mittel den Lampenschirm entzündet. Hier 
sollte man deshalb besonders auf ein paar 
Minimalanforderungen achten. 

So sollte in den Produktbeschreibun- 
gen und auf dem Typenschild der Name 
des Herstellers ebenso angegeben sein 
wie der Lampentyp und einige technische 
Daten wie die maximale Leistung der 
Leuchtmittel und der Mindestabstand zu 
brennbaren Stoffen. Lampen für Kinder 
sollten nur im Niedervoltbereich (maxi- 
mal 24 Volt) arbeiten, damit sie gefahrlos 
überall angefasst werden können. Ohne 
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CE- und GS-Zeichen geht hier gar nichts 
- die Logos sind wie oben erwähnt zwar 
noch keine Garantie, aber immerhin ein 
Hinweis. Nachttischlampen für Kinder 
kauft man besser vor Ort, wo man sie 
selbst begutachten kann. 

Ein großes Risiko bergen auch Lichter- 
ketten: Stromschläge und Brände gibt es 
alle Jahre wieder. Die Kette sollte mit 
einem Trenntrafo für Niederspannung 
(höchstens 50 Volt, bei Spielwaren höchs- 
tens 24 Volt) betrieben werden und im 
besseren Fall auch ein IP44-Spritzwasser- 
schutz-Zeichen tragen (Quadrat oder 
Dreieck mit Tropfen drin). 


Gefährliche Produkte melden 
Ein kritischer Blick auf Herstellerangaben 
und Käuferkritiken vor der Online-Bestel- 
lung und die gründliche Inaugenschein- 
nahme nach dem Gerätekauf helfen, das 
Risiko zu minimieren. Komplett gefeit ist 
man leider auch dann nicht. Wenn Ihnen 
ein Produkt unsicher erscheint, sollten Sie 
unbedingt die Behörden informieren. Sie 
müssen lediglich im Marktüberwachungs- 
Portal ICSMS (https://webgate.ec.europa. 
eu/icsms/) Ihre Postleitzahl eintippen 
und die zur Gefahr passende EU-Richt- 
linie auswählen - bei Stromschlag-Gefahr 
ist das die Niederspannungsrichtlinie, 
alternativ passt immer die „Allgemeine 
Produktsicherheitsrichtlinie“. Bislang ist 
ICSMS leider kaum bekannt und wird ent- 
sprechend selten genutzt: 2015 meldeten 
deutsche Privatpersonen und Händler ge- 
rade mal 75 Produkte. (uk@ct.de) €E 


Informationsportal: ct.de/ynfs 


Die Stifte von Eurosteckern müssen 
ungefähr bis zur Hälfte isoliert sein. 
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„Die Marktúberwachung 
láuft ins Leere” 


Gefährliche Produkte im Online-Handel - die rechtlichen Hintergründe 


Keine Stichproben, keine Test- 
käufe, keine Konsequenzen: Die 
Chemnitzer Jura-Professorin 
Dagmar Gesmann-Nuissl erklärt 
im Interview, warum die Markt- 
überwachung an Fulfillment 
Centern wie Amazon scheitert. 


Von Christian Wölbert 


agmar Gesmann-Nuissl lehrt Pri- 
vatrecht an der TU Chemnitz. Ihr 
Forschungsschwerpunkt liegt auf 


dem unternehmensbezogenen Innova- 
tions- und Technikrecht. 


c't: Frau Gesmann-Nuissl, überrascht 
Sie das Ergebnis unserer Stichprobe? 


Dagmar Gesmann-Nuissl: Nein. Die 
Anzahl der auffälligen Produkte im On- 
line-Handel nimmt seit Jahren stetig zu. 


c't: Woran liegt das? 


Gesmann-Nuissl: Wenn Händler mit 
Sitz außerhalb der EU ihre Produkte über 
Verkaufsplattformen und Fulfillment 
Center vertreiben, läuft die Marktüberwa- 
chung weitgehend ins Leere. Die Produkt- 
sicherheit im Online-Handel kann zurzeit 
nicht lückenlos gewährleistet werden. 


c’t: Die chinesischen Händler sind 
unerreichbar, aber die Fulfillment 
Center stehen innerhalb der EU. 
Können die Marktüberwachungs- 
behörden nicht dort ansetzen? 


Gesmann-Nuissl: Das ist problema- 
tisch. Die Fulfillment Center sind keine 
Anordnungsadressaten. Sie sind weder 
Wirtschaftsakteure noch Aussteller im 
Sinne des Produktsicherheitsrechts. Des- 
halb ist die routinemäßige Stichprobe als 
zumeist erste Stufe der Marktüberwa- 
chung ihnen gegenüber nicht möglich. 


c’t: Wenn die Behörden keine Gratis- 
Testmuster entnehmen dürfen, 
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warum kaufen sie die Produkte nicht 
einfach? 


Gesmann-Nuissl: Anonyme Testkäufe 
wären grundsätzlich ein probates Mittel, 
quasi als Pendant zur Stichprobe beim 
Vor-Ort-Händler. Derzeit fehlt aber noch 
eine eindeutige Rechtsgrundlage für sol- 
che Testkäufe mit Steuergeldern. 


c't: Wir haben die sieben gefährli- 
chen Produkte aus unserem Test- 
kauf der Marktüberwachung gemel- 
det. Können die Behörden zumin- 
dest jetzt reagieren? 


Gesmann-Nuissl: Falls von den Produk- 
ten ernste Risiken für Sicherheit und Ge- 
sundheit ausgehen, wird man über Rapex 
andere Behörden warnen. Und man wird 
natürlich versuchen, die Versandquelle zu 
ermitteln. Falls sie in Deutschland oder der 
EU liegt, wären jetzt sogar Mafsnahmen ge- 
genüber Fulfillment Centern möglich. Die 
Produkte könnten geprüft und unbrauch- 
bar gemacht oder vernichtet werden. 
Allerdings sind solche Maßnahmen 
gegenüber Fulfillment Centern als „ande- 
re Personen“ im Sinne des Produktsicher- 
heitsrechts an sehr enge Voraussetzungen 
geknüpft. Es muss sich um ein gegenwär- 
tiges, ernstes Risiko handeln, das nicht auf 
andere Weise abgewehrt werden kann. 


ct: Was kann der Zoll tun? 


Gesmann-Nuissl: Wenn ein Hersteller 
auffällig wird, erhöht der Zoll seine Stich- 
probenfrequenz. Allerdings werden viele 
Billigprodukte ohne Marke oder unter 
schnell wechselnden Hersteller-, Händ- 
ler- und Markennamen verkauft. Außer- 
dem können die Hersteller oder Händler 
beim Export aus China über andere EU- 
Länder gehen. Der deutsche Zollist dann 
zunächst einmal außen vor. 


c't: Amazon hat nach unserer Stich- 
probe sieben Produktseiten gelöscht. 
Aber kontrollieren Plattformbetrei- 
ber wie Amazon auch präventiv? 


Dagmar Gesmann-Nuissl fordert 
seit Jahren, Produkte in Fulfill- 
ment Centern wie Amazon stärker 
zu kontrollieren. 


Gesmann-Nuissl: Amazon hat das Pro- 
dukt von der Plattform genommen, weil 
sie dazu verpflichtet sind, wenn sie von 
Rechtsverstößen erfahren. Das hat zu- 
nächst einmal nichts mit präventiver Kon- 
trolle zutun. Ob und in welchem Umfang 
solche Kontrollen stattfinden, entzieht 
sich meiner Kenntnis. 


ct: Hat die EU das Problem inzwi- 
schen erkannt? 


Gesmann-Nuissl: Es steht zu erwarten, 
dass einzelne meiner Vorschläge in das 
bevorstehende europäische Produkt- 
sicherheits- und Marktüberwachungs- 
paket einfließen. Künftig wird wohl 
der „Vermittler“ als eigenständiger Wirt- 
schaftsakteur eingeführt, gegen den 
Marktüberwachungsmaßnahmen in Gang 
gesetzt werden können. Welche Typen 
von Online-Plattformen und Fullfillment- 
Centern darunter fallen, wird davon ab- 
hängen, wie weit man den Begriff defi- 
niert und später auslegt. 

Die EU-Kommission veröffentlicht 
den Entwurf wohl erst 2017. Bis die Ver- 
ordnungin Kraft tritt, kann es ein weiteres 
Jahr dauern. (cwo@ct.de) dt 
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Herzstillstand 
in der Badewanne 


Gefährliches Handy-Netzteil analysiert 


Im Februar überlebte ein Student 
knapp einen Stromschlag durch 
ein Handy-Netzteil. Eine Analyse 
des Geräts zeigt: Vermutlich 

sind viele weitere gefährliche 
Exemplare im Umlauf. 


Von Christian Wölbert 


m 9. Februar 2016 wollte ein 21- 
A jähriger Student in der Wohnung 
seiner Eltern in Hagen ein Bad 
nehmen. Während er in der Wanne lag, 
stöpselte er sein iPhone ins Ladegerät. 
Jeder hat als Kind gehört, dass elektri- 
sche Geräte in der Nähe der Badewanne 
nichts verloren haben. Kaum jemand würde 
zugeben, dass er diese Regel ignoriert. Doch 
die Realität sieht heute eher so aus: Viele 
junge Leute legen ihr Handy ungern länger 
als fünf Minuten aus der Hand. Und wenn 
der Akku leer ist, muss man ihn eben aufla- 
den - ob im Wohnzimmer oder im Bad. 
Eigentlich kann dabei auch nichts 
passieren: Netzteile reduzieren die 230 
Volt Wechselspannung aus der Steckdose 
auf 5 Volt am USB-Ausgang. Diese Span- 
nung ist selbst in der Badewanne harmlos. 
Der Student aus Hagen allerdings 
bekam einen Stromschlag, den er nur mit 
Glück überlebte. Wie die Westfalenpost be- 
richtet, hörte seine Mutter plötzlich unge- 
wöhnliche Geräusche aus dem Bad. Sie 
ging hinein, rüttelte ihren bewusstlosen 
Sohn, bekam selbst einen Schlag, zog das 
Ladegerät aus der Steckdose und rief im 
Hausflur um Hilfe. Nachbarn hoben den 
Sohn aus der Wanne: Herzstillstand. Erst 
der Notarzt konnte ihn mit einem Defibril- 
lator wiederbeleben. Acht Tage später 
wurde er aus dem Krankenhaus entlassen, 
zum Glück ohne bleibende Schäden. 
Um die Ursache des Stromschlags 
festzustellen, gab die Familie das Ladege- 
rät einem Elektro-Installateur. Der stöp- 
selte wieder ein iPhone an das Netzteil 
und ermittelte mit einem Multimeter eine 
Wechselspannung von 100 Volt zwischen 
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Handy-Gehäuse und Erde. Das Netzteil 
müsse also defekt sein, schlussfolgerte er. 
Uns genügte diese Messung nicht: 
Multimeter zeigen oft bis zu 100 Volt 
Wechselspannung zwischen Gehäuse und 
Erde an, aber meistens ist das völlig un- 
gefährlich. Die Spannung bricht beim Be- 
rühren zusammen; es kann kein nennens- 
werter Strom fließen. Wir wollten das 
Netzteil deshalb erneut untersuchen. 

Die Familie des Studenten schickte es 
uns zu. Schon der erste Blick zeigte, dass 
es nicht hätte verkauft werden dürfen: Ein 
Herstellername ist nicht aufgedruckt. 

Über die Modellnummer „S-100D“ 
fanden wir es im EU-Register für gefähr- 
liche Produkte (Rapex). Im Februar hatte 
Finnland einen Rückrufangeordnet: „Das 
Gerät kann Stromschläge verursachen, 
weil die Isolierung und die Luft- und 
Kriechstrecken nicht ausreichen.“ Laut 
Rapex wurde in anderen Ländern jedoch 
nichts unternommen. 

Wir sägten das Netzteil auf und fan- 
den keine Hinweise auf einen Einzel- 
Defekt, zum Beispiel einen Sturzschaden. 
Im VDE-Prüfinstitut in Offenbach erkann- 
te der Sicherheitsexperte Jürgen Ripper- 
ger auch ohne die Warnung aus Finnland 
sofort, dass die Kriech- und Luftstrecken 
zu klein sind. Bei hoher Luftfeuchtigkeit, 
zum Beispiel im Bad, könne die USB- 
Buchse deshalb Netzspannung führen, 
vermutete er. 


Das Netzteil, das den Stromschlag 
verursachte 


Ein Test im VDE-Labor zeigte, dass 
das Netzteil auch ohne Feuchtigkeit ge- 
fährlich ist. Rippergers Kollege Sven Grün- 
berg schaltete einen Widerstand an den 
USB-Ausgang und prüfte die Spannung 
mit seinem Oszilloskop gegenüber Erd- 
potential. Das Ergebnis brachte ihn aus 
der Fassung: „170 Volt effektiv. Das ist ja 
wirklich ein Hammer, das ist gefährlich 
ohne Ende”, entfuhr es dem Ingenieur. 


Über Amazon bestellt 

Wenn man nicht geerdet ist, stellen 170 
Volt kein Problem dar. Gefährlich wird es, 
wenn eine Verbindung zum Erdpotential 
hergestellt wird. Im Haus sind üblicher- 
weise Heizungsrohre, Wasserhähne und 
Badewannen aus Metall geerdet. Über- 
windet der Strom aufgrund der hohen 
Spannung den Widerstand des Körpers, 
hängen die gesundheitlichen Folgen vor 
allem von der Stromstärke ab. Wir haben 
das Netzteil deshalb auch an ein Spezial- 
messgerät angeschlossen (Gossen Secu- 
test). Es zeigte 126 Volt und >25 Milliam- 
pere an und brach den Test ab, weil bereits 
diese Kombination lebensgefährlich ist. 

Die VDE-Ingenieure vermuten, dass 
entweder der Übertrager (Trafo) des 
Netzteils fehlerhaft ist oder ein ungeeig- 
neter Kondensator eingebaut wurde. Um 
diese Frage zu klären, müsste man die 
Leiterplatte zerstören; sie könnte dann 
nicht mehr als Beweismaterial dienen. 
Bislang laufen noch keine behördlichen 
Ermittlungen, weil der Student die Be- 
stellbestätigung nicht mehr finden konn- 
te. Er weiß nur noch, dass er es „2015 
über einen Drittanbieter auf der Internet- 
Plattform Amazon gekauft“ hatte. Der 
zugehörige Amazon-Account existiere 
nicht mehr. 

In der Gesamtbetrachtung legen un- 
sere Ergebnisse und die Rapex-Warnung 
nahe, dass mindestens eine gesamte 
Charge des Netzteiles mangelhaft ist. Es 
ist also zu befürchten, dass viele weitere 
gefährliche Exemplare im Umlauf sind. 

(cwo@ct.de) EE 
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Alles Schall und Raum 


Reverb-Plug-ins zur Musikproduktion 


m- 


Studioaufnahmen entstehen oft 
„trocken“, also ohne auffälligen 
Hall. Damit man Instrumente und 
Sänger in einem gemeinsamen 
Raum wähnt, fügen Effekt-Plug-ins 
künstliche Hallfahnen hinzu. 

Wir vergleichen sechs Modelle 

mit besonders realistischen 
Simulationen. 


Von Kai Schwirzke und 
Hartmut Gieselmann 
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S eitdem die Musikproduktion kom- 
plett in den Rechner gewandert ist, 
lassen sich Künstler und Bands leicht in 
nahezu beliebige akustische Raume ver- 
setzen. Ob man eine Sangerin in einem 
verrauchten Jazz-Club, auf der Búhne der 
Carnegie Hall oder im Kölner Dom hört, 
hángt oft vom eingesetzten Reverb-Plug- 
in ab. Aufgenommen werden die Spuren 
nämlich meist trocken, das heißt ohne 
den natürlichen Hall des Aufnahme- 
raums. So hat man beim Mischen der 
Songs später alle Möglichkeiten, mit dem 


Ah | 


Hall (englisch Reverb) zu experimen- 
tieren. 

Nicht jede Digital Audio Workstation 
(DAW) bringt bereits brauchbare Hall- 
Effekte mit. Ergänzen lassen sie sich mit 
hochwertigen Plug-ins von Spezialfirmen. 
Deren Hall soll nicht nur authentischer 
klingen, sondern auch zusätzliche Para- 
meter und Presets anbieten. Damit lassen 
sich Hallfahnen aufjeden Songindividuell 
abstimmen, sodass beim Hörer die Illu- 
sion entsteht, alle Musiker spielten, in ver- 
schiedene Tiefen gestaffelt, gemeinsam 
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im selben Raum - obwohl die Aufnahmen 
tatsächlich oftmals an völlig unterschied- 
lichen Orten entstanden sind. 

Für diesen Test haben wir uns bei 
Dutzenden von Anbietern umgesehen 
und ihre Plug-ins ausprobiert. Schließlich 
haben wir sechs Kandidaten ausgewählt, 
die uns klanglich besonders gut gefallen 
haben, die besondere Einstellungen bie- 
ten oder bei Produzenten populär sind. 
Dazu gehören der unscheinbar wirkende 
R2 Stereo von Exponential Audio mit des- 
sen günstigerer Abwandlung Phoenix- 
Verb, der aufwendig konfigurierbare und 
sündhaft teure IRCAM Verb von Flux, das 
weit verbreitete Duo RC 48 und RC 24 
von Native Instruments, der Stereo-Hall 
TSAR-1 von Softube sowie der H-Reverb 
von Waves mit umfangreicher Effekt- 
sektion. 

Während diese fünf Vertreter ihren 
Hall künstlich über Algorithmen berech- 
nen, nutzt der Hofa IQ-Reverb als soge- 
nannter Faltungshall Impulsantworten 
von echten Räumen, die er mit dem tro- 
ckenen Musiksignal verrechnet. Dadurch 
hört sich die Musik an, als käme sie aus 
dem Raum, in dem die Impulsantwort 
aufgenommen wurde. 

Solche Faltungshall-Plug-ins klingen 
deshalb oftmals realistischer als algorith- 
mische Reverbs. Jedoch lassen sich Para- 
meter, die etwa die Raumgröße, die 
Dämpfung der Reflexionen und den Ab- 
stand zum Hörer definieren, für gewöhn- 
lich nicht so fein justieren wie bei einem 
algorithmischen Hall. 

Zum Vergleich haben wir mit jedem 
Plug-in verschiedene Aufnahmen ge- 
macht, die Sie über den c’t-Link am Ende 
des Artikels abrufen können. 


Die wichtigsten 
Einstellgrößen 
Grundsätzlich teilt sich ein Hall in drei 
Stufen auf: Zunächst dringt der direkte 
Schall von Klangerzeuger zum Hörer. We- 
nige Millisekunden später folgen ihm die 
Early Reflections (ER). Sie werden an 
Wänden, Boden und Decke einmal über 
Bande zum Ohr reflektiert. Über sie be- 
kommt das Ohr wesentliche Informatio- 
nen über die Raumgröße und -geometrie. 
In guten Plug-ins kann man deshalb die 
Stärke und zeitliche Ausdehnung der ERs 
genau einstellen. Je weniger und schwä- 
cher ERs auftreten, umso weiter entfernt 
scheint ein Instrument zu sein. 

Nach den ERs (oder manchmal auch 
überlagert) kommt der späte Nachhall. Er 
tritt diffus als akustische Wolke auf, in der 
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sich einzelne Reflexionen nicht mehr un- 
terscheiden lassen. Seine wichtigsten Pa- 
rameter sind das Pre-Delay und die Nach- 
hallzeit. Das Pre-Delay gibt die Zeitspan- 
ne vom Eintreffen des Direktschalls bis 
zum Start der Nachhallfahne in Milli- 
sekunden an. Je größer das Pre-Delay ist, 
desto näher scheint ein Sänger oder ein 
Instrument vor dem Zuhörer postiert zu 
sein. Für Stimmen und Solo-Instrumente 
können das auch schon mal bis zu 100 ms 
und mehr sein. 

Die Nachhallzeit gibt schließlich an, 
wie lange es dauert, bis die Nachhallfahne 
ausklingt. Kurze Nachhallzeiten von bis 
zu 0,5 Sekunden dienen meist dazu, das 
Ensemble miteinander zu verschmelzen. 
Längere Zeiten von bis zu 3 oder mehr Se- 
kunden geben der gesamten Musik ihre 
räumliche Atmosphäre. 

Neben der Anfangs- und Endzeit des 
Nachhalls kann man bei flexiblen Plug-ins 
noch die Dichte, die Stereobreite und die 
Abklingzeiten abhängig von den Fre- 
quenzbändern einstellen. Bei nahen 
Schallquellen hat der Nachhall ein breite- 
res Stereopanorama sowie mehr Höhen- 
und Bassanteile als bei einer weiter ent- 
fernten Quelle. 


Praxis 
Auch wenn einige Hall-Plug-ins auf den 
ersten Blick mit zahlreichen Parametern 
verwirren, ist der richtige Einsatz kein 
Hexenwerk. Wichtig ist, den Hall als 
Send-Effekt einzurichten. Das bedeutet, 
dass über einen Send- oder auch Aux-Reg- 
ler eine Portion des Originalsignals an 
einen weiteren Kanal geleitet wird, in dem 
wiederum das Hall-Plug-in sitzt. So kann 
man über den Send-Regler den Hallanteil 
sehr fein justieren. Achten Sie nur darauf, 
den Effektanteil im Hall auf 100 Prozent 
zu stellen, indem Sie den Dry/Wet-Regler 
vollständig in Richtung Wet drehen. 
Stellen Sie sich zunächst den Raum 
bildlich vor, in der die Band spielen soll. 
Wählen Sie dann einen Halltyp, der Ihrer 
Vorstellung am nächsten kommt. Gängi- 
ge Algorithmen heißen etwa Hall, Room 
und Plate. Hall (gemeint ist die Halle) 
und Room beschreiben die zu erwarten- 
de Raumgröße, Plate bezieht sich auf die 
Art der Hallerzeugung: Hallplatten sind 
zimmergroße Metallplatten, die vor 
50 Jahren in Studios eingesetzt wurden. 
Auch heute ist dieser Halltyp für Stim- 
men nach wie vor beliebt. Kleinere Räu- 
me werden gerne für Schlaginstrumente 
eingesetzt, größere Hallen für akustische 
Gitarren. 


Reverb-Plug-ins | Test 


Haben Sie ein passendes Hallpro- 
gramm mit einer guten Länge gefunden, 
ziehen Sie den Send-Regler des zu verhal- 
lenden Kanals soweit auf, dass der Effekt 
sehr deutlich zu hören ist, er darf gerne zu 
aufdringlich klingen. Lassen Sie besagte 
Aufnahmespur erst einzeln, später auch 
mit dem restlichen Ensemble in einer 
Schleife laufen und stimmen falls nötig 
Parameter wie das Pre-Delay und die 
Early Reflections ab. Anschließend ziehen 
Sie den Send wieder so weit zu, bis Sie den 
Hall gerade eben noch wahrnehmen. 
Wenn Sie nun den Hall ein- und ausschal- 
ten, sollte das verhallte Signal an Räum- 
lichkeit gewinnen, ohne dass der Hall- 
effekt als solcher offensichtlich wird. 

Um Instrumente in der Tiefe zu staf- 
feln, können sie mehrere ähnliche Reverb- 
Effekte in verschiedene Send/Aux-Spuren 
platzieren. Bei gleicher Grundcharakteris- 
tik stellen Sie für die vorderen Instrumen- 
te eine größere Breite und ein längeres 
Pre-Delay ein als für die hinteren. 


Fazit 

Einen guten Hall erkennt man daran, dass 
er auch kleine Räume authentisch simu- 
liert, Instrumente überzeugend im Raum 
positioniert und sauber ausklingt. Zudem 
sollte man durch gut sortierte Presets und 
eine übersichtliche Bedienung schnell 
zum Ziel kommen. 

Für ein professionelles Plug-in, das 
diese Vorgaben erfüllt, muss man nicht 
viel Geld ausgeben: Für knapp 130 Euro 
erhält man mit dem PhoenixVerb von Ex- 
ponential Audio einen exzellenten Alles- 
könner, der sich mühelos in jeden Mix in- 
tegrieren lässt. Viel Freude hatten wir 
auch mit dem teuren Bruder R2, dessen 
warmer, harmonischer Sound durch seine 
Vintage-Färbung etwas voller wirkt. Beide 


Lautstärke 
A 
Direktschall 
Frúhe Reflexionen (Early Reflections - ER) 


Nachhallfahne 


H—— Pre-Delay Zeit 


Nach dem direkten Schall von der 
Quelle dringen zunächst die Early 
Reflections und schließlich der diffuse 
Nachhall an das Ohr des Zuhörers. 
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PhoenixVerb / R2 Stereo 


Das preiswerte Plug-in ist ein Alles- 
kónner, der vom kleinsten Raum bis 
zum üppigen Kirchenschiff über- 
zeugt. Dabei verhält sich das Plug-in 
klanglich dezent und fügt sich schnell 
in den Mix ein. Die skalierbare Bedien- 
oberfläche wirkt unspektakulär, ist 
aber gut durchdacht: Mit wenigen 
Mausklicks hat man alle nur erdenk- 
lichen Parameter wie etwa die Breite 
der Hallfahne im Griff. 

Gut gefallen haben uns die vielen 
Presets. Sie sind praxisnah program- 
miert und verzichten auf unsinnige 
Bombast-Sounds. Standard-Presets 
wie eine Large Hall sind gleich in meh- 
reren Variationen vorhanden, die den 
Hörer etwa vorne, in der Mitte oder 
ganz hinten platzieren. Gute Tagging- 
und Suchfunktionen helfen, einen pas- 
senden Raum schnell zu finden. 

Aufpassen sollte man mit der 
Threshold-Einstellung, die sich hinter 
einem winzigen „T“ unten rechts in 
der Filter-Anzeige verbirgt: Mit ihr 
kann man den Ausklang abschneiden, 
um Rechenzeit zu sparen. Allerdings 
sollte man den Wert mit Bedacht 
hochsetzen, damit der Hall nicht zu 
früh beschnitten wird. 

Mit dem R2 besitzt das Phoenix- 
Verb einen größeren, doppelt so teu- 
ren Bruder. Bei nahezu identischer 
GUI orientiert er sich beim Sound an 
sogenannten Vintage-Reverbs, wo- 
durch er im Mix voller wirkt. Mit inte- 
griertem Chorus und Gate kann er 
auch typische Effektsounds zaubern. 


© sehr runder, harmonischer Hall 

© übersichtlicher Zugriff auf viele 
Parameter 

© große Auswahl überzeugender 
Presets 

© Preset-Suche liefert oft zu viele 
Treffer 
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IRCAM Verb v3 


Das IRCAM Verb verschreckt zunächst 
mit hohem Preis (629 Euro) und über- 
ladener Bedienoberfläche. Allerdings 
ist dieser algorithmische Hall mit acht 
Ein- und Ausgangskanälen auch voll 
surroundfähig. Wer tief in die Tasche 
greift, den entschädigt das Plug-in mit 
einer ungeheuer präzisen, exzellent 
klingenden Raumsimulation, an die 
kein anderer algorithmischer Hall im 
Test heranreicht. 

Vor allem Sound-Tüftler und Ton- 
ingenieure, die in der Filmnachverto- 
nung tätig sind, werden die Akkurates- 
se zu schätzen wissen. Musiker hinge- 
gen dürften sich von den Möglichkei- 
ten erschlagen fühlen und lieber zum 
abgespeckten IRCAM Verb Session 
greifen. Es bietet für unter 200 Euro 
dieselbe qualitativ hochwertige Raum- 
simulation, wurde aber bei den Para- 
metern auf das Notwendigste abge- 
speckt. Dadurch ist es einfacher zu be- 
dienen, aber weniger flexibel. 

Die Preset-Verwaltung ist etwas 
fummelig und die vorinstallierten Pre- 
sets orientieren sich nur wenig am Mu- 
sikerbedarf. Um den gewünschten Hall 
zu finden, muss man sich also ausführ- 
lich mit den Parametern beschäftigen. 
Beide Reverbs belegen viele CPU-Res- 
sourcen: Für eine IRCAM-Verb-Instanz 
kann man locker mehrere Phoenix- 
Verbs öffnen. 


© sehr natürlicher, überzeugender 
Hall 

© keine Verfälschungen, sauberer 
Ausklang 

© viele Parameter erlauben subtile 
Korrekturen 

© sehr kleinteilige Bedienoberfläche 

© rudimentäre Preset-Auswahl 

© ressourcenhungrig 


IQ-Reverb 


Hofa spendiert den Impulsantworten 
eine große 3D-Anzeige, die man in 
Echtzeit drehen kann. Über Regler lässt 
sich nicht nur die gesamte Länge stre- 
cken oder stauchen, sondern auch ge- 
zielt nur die Längen der Bass-, Mitten- 
und Höhen-Anteile. Die Einstellfenster 
für Parameter wie das Pre-Delay oder 
das Gate sind jedoch etwas klein 
geraten. 

Übersichtlich sortiert der Browser 
die vorinstallierten Impulsantworten 
nach Instrumentengruppen. Mit nur 
wenigen Klicks hat man den passen- 
den Raum für ein Schlagzeug, eine Gi- 
tarre oder den Gesang gefunden. Die 
vorhandenen Räume klingen bereits 
sehr überzeugend. Sie lassen sich mit 
eigenen Samples oder Sammlungen 
anderer Hersteller ergänzen, etwa mit 
der kostenlos erhältlichen Bricasti- 
Library von Samplicity (siehe c’t-Link). 

Der Clou des IQ-Reverb ist die 
simple Platzierung der Instrumente im 
Raum: Dazu schiebt man einfach ein 
großes X an die gewünschte Position 
und schon meint man, die Sängerin 
ganz in der Front und eine Gitarre hin- 
ten links aus der Ecke zu hören. So ist 
es ein Kinderspiel, einen Mix räumlich 
zu staffeln. Der Hall klingt dabei sehr 
natürlich und überzeugend, allenfalls 
ganz am Ende könnte manche Hallfah- 
ne etwas weniger abrupt ausklingen. 


© tolle Räumlichkeit und einfache 
Platzierung 

© übersichtlicher Browser 

O flexible Anpassung für 
Experimente 

© 3D-Modell nimmt zu viel Platz ein 

© Bedienelemente könnten größer 
sein 

© blendet den Ausklang etwas 
abrupt aus 
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RC 48/RC 24 


Die Plug-ins widmen sich zwei Klassi- 
kern, námlich dem Lexicon 224 und 
480L. Das 224 erschien bereits 1978, 
wird aber auch heute noch dank seiner 
Klangeigenschaften gerne eingesetzt. 
Die Emulation trifft seinen Charakter 
gut und deckt mit drei Räumen (Room, 
Small und Large Hall) bereits die wich- 
tigsten Standards ab. Der Sound ist 
nicht so modern wie etwa im Phoenix- 
Verb, sondern typisch für seine Zeit, 
zumal damals 12-Bit-Wandler verbaut 
wurden. 

Das etwas modernere 480L hat 
zwar nur einen Hall-Algorithmus, die- 
ser kann aber auch große und kleine 
Räume gut nachbilden. Seine Spezia- 
lität ist der Random-Hall-Modus, bei 
dem sich zwecks lebendigeren Klang- 
bilds die Raumparameter ständig ver- 
ändern. 

Die Preset-Verwaltung ist simpel, 
suchen oder gar kategorisieren kann 
man die Vorgaben nicht. Dafür ist die 
übrige Bedienung recht einfach, so- 
dass man schnell einen passenden 
Hall von Grund auf eingestellt hat. Zu 
den Parametern gehören etwa die 
Höhenanteile und Dichte des Halls. 
Beim RC 48 kann man zudem die Early 
Reflections editieren, was allerdings 
friemelig ist. Beim RC 24 ist dies nicht 
möglich. Beide Reverbs sind gute All- 
rounder, die Ensembles gut miteinan- 
der verschmelzen. Sie eignen sich ins- 
besondere für Pop-Produktionen. 
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TSAR-1 


Softube betont in der Beschreibung 
seines TSAR-1, dass er den Hall in ech- 
tem Stereo berechnen würde. Das kön- 
nen einige andere Module zwar auch, 
aber kein Hall lässt den Stereo-Effekt 
bereits bei den Early Reflections so 
prominent hervortreten. Das merkt 
man besonders bei Instrumenten, die 
extrem auf die Seiten platziert wurden. 
Die Stereo-Illusion ist sehr überzeu- 
gend, Anschläge werden deutlich an 
der gegenüberliegenden Wand reflek- 
tiert. 

Die übersichtlichen Regler des 
TSAR-1 erlauben jedoch nur wenige 
Änderungen des Grund-Sounds. Zwar 
kann man die Dichte der Hallfahne 
und auch die Dämpfung hoher Fre- 
quenzen einstellen. Eine Justage der 
Breite des Nachhalls oder eine sepa- 
rate Reduktion des Bassanteils sucht 
man jedoch vergeblich. Oft klingt der 
TSAR-1 mehr nach dem Erfrischungs- 
raum der Carnegie Hall als nach deren 
großer Bühne - ein Effekt, den keiner 
der Schieberegler so richtig abstellen 
kann. 

So eignet sich der TSAR-1, wenn 
man eine klare Stereo-Staffelung eines 
Ensembles wünscht. Weniger gut las- 
sen sich mit ihm jedoch Instrumenten- 
gruppen mit kurzen Hallzeiten ver- 
schweißen. Zwar ist die Klangqualität 
gut, gemessen an seiner Unflexibilität 
ist dieses ,One-Trick-Pony” aber zu 
teuer. 


© typischer Vintage-Sound 

© übersichtliche Parameter-Eingabe 

© gute Allrounder 

© Early Reflections im RC 48 
umständlich zu justieren 

© verschmiert zuweilen Transienten 
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© überzeugender Stereo-Effekt 

© transparente Räumlichkeit 

© klingt häufig nach verkacheltem 
Raum 

© Sound schlecht justierbar 

© wenig flexibel 


H-Reverb 


Donnerlittchen, was baut Waves nicht 
alles für zusätzliche Effektgeräte in 
seinen H-Reverb ein: Da gibt es zwei 
Echos (eines vor und eines nach den 
Hall), einen Kompressor, Analogver- 
zerrer, Ducker, Deesser, Modulator, ja 
selbst ein Bit-Crusher lässt sich hinzu- 
schalten. So ist man beim Durchschal- 
ten der Presets immer wieder er- 
staunt, mit was für Effekten man einen 
Hall aufpeppen kann. Oftmals bieten 
separate Plug-ins allerdings feinere 
Einstellmöglichkeiten als die hier 
integrierten Effekte. 

Der Hall an sich wurde grund- 
solide programmiert, wenn man ihn 
auch nicht an allen relevanten Stellen 
verändern kann. So lassen sich seine 
winzigen EQs nur mühsam justieren. 
Dank Finite-Impulse-Response-Filtern 
(FIR) berechnet das Plug-in die Hall- 
fahnen sehr exakt. So kann man sie 
mit einer Hüllkurve formen, den „An- 
schlag“ rhythmisch verzögern oder 
sogar den gesamten Verlauf zu ei- 
nem witzigen Reverse-Effekt um- 
kehren. 

Insgesamt klingt der H-Reverb 
vom Anfang bis zum Ausklang sauber, 
wenn er auch nicht die Räumlichkeit 
eines Hofa-IQ- oder IRCAM-Reverbs 
erreicht. Weniger authentisch und un- 
auffällig ist er mehr eine bunte Wun- 
dertüte für Pop- und Dance-Tracks. 


© saubere Hallfahne, vielseitig 
modifizierbar 

© coole Effektmöglichkeiten 
(Reverse etc.) 

© Feuerwerk für Pop und Dance 

© wenig natürliche Räumlichkeit 

© wenige Parameter für den 
eigentlichen Hall 

© unübersichtliche Presets 
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Der große Bruder R2 des PhoenixVerb orientiert sich klanglich an 
Hall-Klassikern und bietet mehr Einstellmóglichkeiten. So lassen sich 
beispielsweise Chorus und Gate hinzuschalten. 


kónnen im Nu in nahezu jeder Situation 
einen passenden, edlen Hall auftragen. 

Uneingeschränkt empfehlenswert ist 
auch das IQ-Verb von HOFA. Die Kombi- 
nation aus Faltungshall und algorithmi- 
schem Reverb überzeugt mit seiner tollen 
räumlichen Staffelung und bietet durch 
das Laden eigener IR-Dateien ein hohes 
Maß an Flexibilität. In Kombination mit 
dem PhonixVerb oder R2 sind selbst Profis 
mit dem IQ-Reverb für alle Eventualitäten 
gerüstet. 

Flux hat seinen IRCAM Verb eher 
akademisch aufgestellt. Es lässt sich in 
nahezu jeder Nuance konfigurieren und 
erlaubt so äußerst authentisch klingende 
Raumsimulationen. Für die Musikproduk- 


tion ist das aber oft „too much“. Für pro- 
fessionelle Sound-Designer oder für die 
Nachvertonung von Filmen ist das IR- 
CAM Verb aber eine überaus interessante, 
wenngleich teure Alternative. 

Waves spendiert seinem H-Reverb 
eine grundsolide und vielseitige Hall- 
Emulation, die jedoch in dem überkandi- 
delten Effekt-Potpourri leicht untergeht. 
Viele der Effekte schlummern bereits in 
den Werkzeugschubladen von DAWs, so- 
dass man sie beim stolzen Preis von 
350 US-Dollar doppelt bezahlen muss. 

Als gute Allrounder erwiesen sich Na- 
tive Instruments RC 24 und RC 48, die als 
Bestandteil des populären Komplete-Ulti- 
mate-Bundles bereits auf vielen Festplatten 


Native Instruments bietet den 
RC 24 zusammen mit dem RC 48 
im günstigen Paket an. 


liegen. Allerdings fehlt ihnen im Vergleich 
zu den Plug-ins von Exponential Audio, 
Flux und Hofa etwas Flexibilität und räum- 
licher Feinschliff. Nicht ganz überzeugen 
konnte uns das TSAR-1 von Softube. Zwar 
hat es einen hervorstechenden Stereo- 
Effekt, aber auch mit viel Geschraube ließ 
sich der Hall nicht immer musikalisch im 
Mix verankern. (hag@ct.de) dE 


Weitere Tipps zum Musikmachen finden Sie 
in unserem neuen Ratgeber für das profes- 
sionelle Heimstudio „c’t musik kreativ“. Sie 
können ihn unter https://shop.heise.de/ 
ct-musik-kreativ im heise shop bestellen. 


Sound-Beispiele und Demos: ct.de/y6s6 
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Name PhoenixVerb / R2 Stereo IRCAM Verb v3 (Session) IQ-Reverb RC 48 / RC 24 TSAR-1(R) H-Reverb 

Hersteller Exponential Audio Flux Hofa Native Instruments Softube Waves 

Webseite www.exponentialaudio.com  www.fluxhome.com www.hofa-plugins.de www.native-instruments.com  www.softube.com WWW.Waves.com 

Formate VST 2/3, AU, AAX VST 2, AU, AAX VST 2/3, AU, AAX, RTAS VST, AU, AAX, RTAS (32/64 Bit) VST 2/3, AU, AAX VST 2/3, AU, AAX, RTAS 

(32/64 Bit) (32/64 Bit) (32/64 Bit) (32/64 Bit) (32/64 Bit) 

Betriebssysteme Windows ab 7, OS X ab 10.6 Windows ab 7, OS X ab 10.7 Windows ab 7,0SX ab 10.6 Windows ab 7,0SX ab 10.9 Windows ab 7, OS X ab 10.8 Windows ab 7 / OS X ab 10.9 
Kopierschutz iLok2 iLok2 od. Flux-Dongle Hofa, 2 Rechner pro Lizenz Native Instruments iLok2 Waves 

Demoversion 21 Tage 10 Tage 14 Tage 30 Minuten, ohne Total Recall 20 Tage 7 Tage 

Typ algorithmisch algorithmisch Faltung algorithmisch algorithmisch algorithmisch (FIR) 

Kanäle Input / Output Du Verb: 8/ 8, Session: 2/2 2/2 2/2 DYD 5.1/5.1 

Bewertung 

Klang 9/5) ®® ®® ®© ©) ® 

Räumlichkeit e @® ®® ©) ® O 

Bedienung O © ® ® ® ® 

Presets (Xe) © ©) ® ©) O 

Flexibilitát (9/9) O (Session: O) e © © 9/5) 

Preis PhoenixVerb 127 €, IRCAM Verb 629 €, 149 € RC 48 / RC 24: 149 €, TSAR-1: 269 US-$, 349 US-$ 

R2 245 € Session 179 € Bundle 199 € TSAR-1R: 99 US-$ 

00 sehr gut O gut O zufriedenstellend O schlecht ©O sehr schlecht vorhanden  — nicht vorhanden k. A. keine Angabe 
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Körperkontrolleure 


Waagen mit WLAN- und Bluetooth- 
Smart-Anbindung 


Vernetzte Waagen sollen helfen, 
das Wunschgewicht zu erreichen 
oder zu halten, indem sie Protokoll 
führen und Trends über Apps auf 
dem Smartphone oder im 
Webportal sichtbar machen. 


Von Nico Jurran 


bnehmen ist an sich ganz einfach: 

Man muss sich nur besser ernähren 
und mehr bewegen. Trotzdem fällt es vie- 
len Menschen schwer, ihr Wunschgewicht 
zu erreichen. 


114 Wooo 


) 


Wissenschaftler der Cornell University 
(New York) fanden in einer zweijahrigen 
Studie heraus, dass man leichter abnimmt 
und anschließend sein Gewicht besser hal- 
ten kann, wenn man sich taglich wiegt und 
die Werte festhalt [1]. Die Forscher gehen 
davon aus, dass die tagliche Routine moti- 
viert, sich bewusster mit seiner Ernahrung 
und deren Auswirkung auf das Körperge- 
wicht auseinanderzusetzen. Mit dem Ge- 
wichtsprotokoll lässt sich wiederum zuver- 
lässig feststellen, ob der eingeschlagene 
Weg die gewünschten Ergebnisse bringt. 
Betrachtet man nur kurzzeitige Verände- 
rungen, sind Trends schwer zu erkennen. 


Der Gewichtsdokumentation lässt 
sich natürlich mit einer gewöhnlichen 
Waage, Zettel oder Excel erledigen. Aller- 
dings ist es bequemer, die Analyse einer 
App oder einem Online-Dienst zu über- 
lassen, die den Zahlenwust in schicke Dia- 
gramme mit Trends umwandeln und auf 
Basis der Werte vielleicht noch hilfreiche 
Tipps geben. 


Testkandidaten 

Wir haben sieben vernetzte Waagen ge- 
testet: Fitbit Aria, Garmin Index-Smart- 
Waage, Polar Balance, Runtastic Libra 
(baugleich mit Beurer BF 800), Tanita 
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RD-953, Withings Body Cardio und Xi- 
aomi Mi Smart Scale. Letztere gibt es hier 
zwar nicht offiziell, sie ist aber trotzdem 
problemlos bei deutschen Händlern zu 
bekommen - zu einem Preis von unter 
40 Euro, was im Vergleich zu den 100 bis 
200 Euro teuren Konkurrenzprodukten 
als Schnäppchen erscheint. Die Tanita 
RD-953 war ein Vorserienmodell, wie zu- 
sammen mit einer neuen Version der zu- 
gehörigen App erscheinen wird. 

Die Fitbit Aria, die Garmin Index- 
Smart-Waage und die Withings Body Car- 
dio sind WLAN-Waagen. Einmal ins lo- 
kale Netz eingebunden und mit demeige- 
nen Benutzerkonto beim Online-Dienst 
des Herstellers verknüpft, schicken sie 
nach jedem Wiegen die ermittelten Werte 
selbstständig in die Cloud. Die Waagen 
von Polar, Runtastic, Tanita und Xiaomi 
übermitteln die Daten via Bluetooth 
Smart an eine App des Herstellers auf 
ein gekoppeltes Smartphone. Die Waage 
von Withings nutzt Bluetooth Smart op- 
tional, bietet dann aber nur einen einge- 
schränkten Funktionsumfang. 

Die WLAN-Anbindung hat den Vor- 
teil, dass das Handy beim Wiegen nicht in 
der Nähe sein muss. Auf die Smartphone- 
gerechte Auswertung muss man dennoch 
nicht verzichten; das Handy holt sich die 
Daten aus der Cloud. So oder so landen die 
Werte also am Ende in der vom Hersteller 
gewöhnlich für Android- oder iOS-Gerate 
bereitgestellten kostenlosen App. 

Allerdings zeigte sich bei der in [2] ge- 
testeten WLAN-Waage Xavax Youw8, wie 
problematisch die Cloud-Anbindung auch 
jenseits von Datenschutzbedenken werden 
kann: Die hinter dem dazugehörigen On- 
line-Portal stehende Firma ist mittlerweile 
pleite, die Waage zeigt die Werte nur noch 
an, eine weitergehende Auswertung der 
Daten ist nicht mehr möglich. 

Auch bei der Bluetooth-Verbindung 
zum Handy landen die Messwerte ge- 
wöhnlich auf dem Server des Herstellers, 
wenn die App sie beim nächsten Kontakt 
mit dem Internet weiterreicht. Beiden Mo- 
dellen von Polar, Tanita und Withings ist 
dies klar nachvollziehbar. Bei Xiaomi blieb 
unklar, ob die Daten an einen Cloud-Server 
weitergegeben werden. Für die Nutzung 
der Mi-Waage muss man aber auch hier ein 
Online-Konto beim Hersteller anlegen. 

Viele Anbieter von vernetzen Waagen 
haben auch Aktivitätstracker oder Sport- 
uhren im Sortiment. Tatsächlich sind die 
Waagen meist Teil eines Gesamtkonzepts: 
Die von ihnen ermittelten Werte werden 
mit den Daten der anderen Geräte zusam- 
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mengeführt und in der App beziehungs- 
weise auf einem Online-Portal neben- 
einander präsentiert. Zudem tauschen die 
Geräte die Daten über den Cloud-Dienst 
oft auch untereinander aus: Der Tracker 
oder die Sportuhr ändert beim nächsten 
Synchronisieren das in ihrem Speicher 
hinterlegte Gewicht des Nutzers auf den 
letzten Messwert und hat so seinerseits 
eine bessere Grundlage etwa für die Be- 
rechnung der beim Sport verbrannten Ka- 
lorien. 


Messwerte 

Nun bringt die Angabe des Körpergewichts 
alleine recht wenig. Immerhin dürften die 
wenigsten wissen, wo ihr „Normalgewicht“ 
liegt. Alle Testkandidaten geben daher den 
„Body Mass Index“ (BMI) an, der das Ge- 
wicht eines Menschen in Relation zu seiner 
Größe setzt - entweder direkt auf dem Dis- 
play der Waage oder in der App. In letzte- 
rem Fall bekommt man gewöhnlich gleich 
eine Interpretation des Wertes. 

Beim BMI spielen Geschlecht und Al- 
ter des Nutzers eine Rolle, da Männer in 
der Regel einen höheren Anteil von Mus- 
kelmasse an der Gesamtkörpermasse ha- 
ben als Frauen. Hinzu kommt mit fort- 
schreitendem Alter ein natürlicher „Um- 
bau“ des Körpers, weshalb der „wün- 
schenswerte“ BMI steigt. Beim Setup der 
Waagen werden daher auch Geschlecht 
und Geburtstag abgefragt. Benutzen meh- 
rere Personen die Waage, muss das Gerät 
für die Ausgabe des korrekten BMI zudem 
wissen, wen sie gerade wiegt. Die getes- 
teten Modelle verwalten 8 bis 16 Nutzer 
und können diese meist selbstständig von- 
einander unterscheiden. 

Wir ließen die Waagen gegen ein pro- 
fessionelles Modell bei einem Arzt antre- 
ten -und waren insgesamt positiv über die 
vergleichsweise geringen Abweichungen 
überrascht. Allerdings reagierten einige 
Modelle sehr sensibel, wenn die Standflä- 
che nicht perfekt war oder Personen nicht 
ganz aufrecht und mittig auf dem Gerät 
standen (siehe Einzelbesprechungen). 

Um miteinander vergleichbare Werte 
zu erhalten, sollte man sich täglich zu einer 
festgelegten Zeit nüchtern und nackt wie- 
gen - beispielsweise jeweils vor dem Früh- 
stück. Tatsächlich schwankt das Körperge- 
wicht während eines Tages um zwei bis 
drei Kilogramm. 

Dennoch dürfte es Anwender geben, 
die auch gerne einmal wissen möchten, 
wie sich ein anstrengendes Training aufihr 
Gewicht auswirkt - oder sich einfach ein- 
mal außer der Reihe direkt nach dem Sport 
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Fitbit Aria 


Die Aria zeigt neben dem Gewicht 
nur den Körperfettanteil an, in der 
Fitbit-App ist neben dem üblichen 
BMI aber auch noch die sogenann- 
te ,Magermasse” angegeben. Da 
dieser Wert jedoch schlicht durch 
Subtraktion des Fettes vom Ge- 
samtgewicht ermittelt wird und so- 
mit Knochen, Muskeln und Wasser 
einschließt, hält sich seine Aus- 
sagekraft in Grenzen. 

Die von der Aria im Test ermit- 
telten Werte waren generell korrekt. 
Allerdings reagierte die Waage 
empfindlich, wenn man sie vor dem 
Wiegen durch das Zimmer trug: 
Dann lagen Gewicht und Körper- 
fettanteil ein wenig über den tat- 
sächlichen Werten. Bei Zweifeln an 
den Messergebnissen sollte man 
gleich einen zweiten Anlauf starten. 
Zeigt die Waage das Gewicht dann 
nicht sofort an, sondern leitet durch 
den Wiegevorgang, führt sie intern 
eine Fehlerkorrektur durch. Im Test 
erschienen am Ende dieses Kalibrie- 
rungsprozesses im Display wieder 
korrekte Werte. 

Die Aria schickt die Daten per 
WLAN an den Fitbit-Server. Nutzer 
sollten beachten, dass die Waage 
nur den WLAN-Standard 802.11b 
unterstützt. Dieses Protokoll ist bei- 
spielsweise bei FritzBox-Routern 
seit der Firmware 6.50 jedoch zu- 
nächst deaktiviert, lässt sich aber 
dort in den Einstellungen unter 
„Funkkanal-Einstellungen anpas- 
sen/weitere Einstellungen“ wieder 
einschalten. 


© korrekte Messwerte 

© Analyse beschränkt auf 
Gewicht und Körperfett 

© eingeschränkte Konnektivität 
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Garmin Index-Smart- 
Waage 


Die Garmin-Waage gibt die Messda- 
ten über WLAN weiter - was im Test 
sehr zuverlässig funktionierte. Die 
Funkprotokolle Bluetooth Smart und 
ANT+ nutzt sie nur für das Setup. 

Bei der Ermittlung des Körper- 
gewichts machte die Waage im Test 
eine sehr gute Figur. Nicht ganz so 
gut sah es bei der Berechnung des 
Körperfettanteils aus, für die sie den 
in der „Garmin Connect“-App ange- 
gebenen Aktivitätslevel heranzieht: 
Je nachdem, was wir dort eingaben, 
lag die Berechnung bei einigen Test- 
personen mal mindestens 5 und 
mal rund 4 Prozentpunkte unter dem 
tatsächlichen Wert. Dies führte bei 
der Note für die Messgenauigkeit zu 
einer Abwertung. 

Garmin bietet seine App nicht 
nur in einer ¡OS- und einer Android- 
Version an, sondern auch für Win- 
dowe Mobile 10. Der Hersteller soll- 
te die Anwendung allerdings drin- 
gend überarbeiten: In den abgebil- 
deten Diagrammen lassen sich die 
Entwicklungen hinsichtlich Gewicht 
und Körperfett nicht in Relation zu- 
einander setzen, eine Bewertung 
des BMI gibt es überhaupt nicht. 
Ebenso wenig kann man ein Ge- 
wichtsziel festlegen. Letztere Funk- 
tion ist immerhin über das Online- 
Portal des Herstellers verfügbar. Vor 
allem aber wird pro Tag nur eine 
einzige Messung gespeichert - und 
zwar die letzte. 


Polar Balance 


Zusammen mit den Aktivitäts- 
trackern und dem Online-Portal ist 
die Polar Balance laut Hersteller Teil 
eines „ganzheitlichen Gewichts- 
management-Services”. Da verwun- 
dert es, dass die rund 100 Euro teure 
Waage nur das Gewicht ermittelt 
und nicht den Körperfettanteil. Im- 
merhin zeigte sie bei allen Testmes- 
sungen korrekte Werte an. Zudem 
misst die Balance das Gewicht sehr 
schnell und gibt es an Apple Health 
und Google Fit weiter. 

Den errechneten Body Mass In- 
dex erfährt man nicht von der Waa- 
ge, aber über die App - und zwar zu- 
sammen mit den Gewichtsgrenzen 
für die verschiedenen BMI-Zonen 
und der Angabe, wann man bei an- 
haltendem Abnehmtrend voraus- 
sichtlich Normalgewicht erreicht. 

Die drahtlose Verbindung zu 
(neueren) Polar-Uhren oder Smart- 
phone-App stellt die Balance per 
Bluetooth Smart her. Der Kontakt 
muss beim Wiegen bestehen, da 
sich die Balance nicht über längere 
Zeit Werte für eine spätere Übertra- 
gung merkt. 

Im Test übertrug die Balance 
mehrfach nicht auf Anhieb das Ge- 
wicht an unser iPhone 6. Meist muss- 
te man darauf in der App aber nur auf 
„Erneut messen“ tippen, damit der 
gerade ermittelte Wert doch noch 
übertragen wurde. Problematisch ist, 
dass immer nur die letzte Messung 
des Tages gespeichert wird. 


Runtastic Libra 


Die Runtastic Libra zeigt eine Reihe 
von Werten an, darunter als einzige 
Waage im Test auch den Aktivitäts- 
umsatz — also die Energiemenge, 
die der Körper im aktiven Zustand 
pro Tag verbraucht. Allerdings zieht 
sie dabei nur den vom Nutzer in der 
App eingegebenen Aktivitätsgrad 
(5 Level) heran, was an der Aussage- 
kraft zweifeln lässt. Schwankungen 
der Werte bei kurz aufeinanderfol- 
genden Messungen ließen sich oft 
darauf zurückführen, dass die Test- 
person nicht absolut mittig stand. 

Wirklich negativ fiel auf, dass es 
mehrfach zu Problemen mit der 
Bluetooth-Smart-Verbindung zum 
Test-Handy (iPhone 6) gab, die ein 
Reset der Waage nötig machten. 
Runtastic war das Problem auf Nach- 
frage bekannnt; es würde sich aber 
auf Einzelfälle beschränken. 

Die App ,Libra” listet die letzte 
Messung hinsichtlich Körperfett, 
Muskel- und Knochenmasse und 
Gewebe in Kilogramm und nach 
prozentualem Anteil auf. Verläufe 
sind aber nur für Gewicht und Kör- 
perfett abrufbar. Beim BMI ist den 
Programmiereren ein Fehler unter- 
laufen: Einer klar übergewichtigen 
Testperson bescheinigte die App 
Normalgewicht. Die Auswertungen 
im Online-Portal sind identisch - 
und enthalten folglich dieselben 
Einschränkungen und Fehler. Eine 
Anbindung an Apple-Health bezie- 
hungsweise Google Fit fehlt. 


© korrekte Gewichtsermittlung 

O Körperfettberechnung 
problematisch 

O App-Auswertung mit 
Schwáchen 
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© korrekte Gewichtsermittlung 

O keine Anzeige des Kórperfett- 
anteils 

O Verbindung zum Smartphone 
etwas hakelig 


© umfangreiche Körperanalyse 

© Verbindungsprobleme zum 
Smartphone 

O Analysen eingeschränkt, 
BMI-Berechnung fehlerhaft 
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Tanita RD-953 


AuBerlich unterscheidet sich die Ta- 
nita RD-953 nicht von der RD-901 
aus selbem Hause. Wie dort werden 
die Daten per Bluetooth Smart úber- 
mittelt. Allerdings kommen beim 
neuen Modell als Kommunikations- 
partner neben ¡Phones nun auch of- 
fiziell Android-Geráte in Betracht. Im 
Test klappte die Verbindung mit ei- 
nem Samsung Galaxy S6. Wer mit 
seinem Smartphone auf die Waage 
steigt, kann dessen Gewicht in der 
App hinterlegen; es wird dann auto- 
matisch abgezogen. Wollten sich 
mehrere Nutzer mit ihren Handys di- 
rekt hintereinander wiegen, hatte die 
Waage teilweise Probleme, zwischen 
den Konten zu wechseln. 

Die RD-953 ist eine echte Kör- 
peranalyse-Maschine: Sie zeigt das 
Gewicht nicht nur in 50-Gramm- 
Schritten an, sondern ermittelt satte 
elf Werte. Dank einer Hintergrundbe- 
leuchtung des Displays in drei ver- 
schiedenen Farben sieht man schon 
beim Wiegen, ob Gewicht, BMI, Kör- 
perfettanteil, Viszeralfett-Level, Mus- 
kelmasse und Muskelqualität im grü- 
nen, gelben oder roten Bereich lie- 
gen. Das spart den Blick auf die „Pla- 
netHealth”-App. 

Wie bei der Konkurrenz ist die 
App auch bei Tanita kostenlos. Aller- 
dings wird hier im unteren Bereich 
ein Werbebanner eingeblendet. Auch 
in der App finden sich die Bewertun- 
gen wieder, eine náhere Erklárung 
dazu, was die einzelnen Messungen 
aussagen, gibt es aber nur auf der 
Tanita-Website. 


© umfangreiche und korrekte 
Messungen 

© Wertungen an der Waage 

© App mit Werbung 
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Withings Body Cardio 


Als einzige Waage im Test teilt die 
Withings Body Cardio dem Nutzer 
mit, wenn er falsch auf dem Gerät 
steht. Ebenfalls ungewöhnlich ist ihr 
eingebauter Akku, mit dem sie bis zu 
12 Monate läuft, bevor er wieder über 
die Micro-USB-Buchse aufgeladen 
werden muss. 

Positiv sticht die Anzeige des 
Gewichtstrends der letzten acht 
Messungen als Diagramm und die 
Differenz zur vorherigen Messung in 
Zahlen heraus. Das würden wir uns 
auch beim Körperfett wünschen. 
Die lokale Wettervorhersage emp- 
fanden wir zunächst als Spielerei; 
wer sich regelmäßig am Morgen 
wiegt, lernt diese aber schnell zu 
schätzen. 

Verwendet man einen Aktivi- 
tätstracker des Herstellers oder den 
Tracker in der App „Health Mate” auf 
dem Smartphone, gibt die Waage 
zur Motivation auch die am Vortag 
absolvierten Schritte an. 

Die über die Fuß-Aorta gemes- 
sene Herzfrequenz zeigt die Waage 
selbst an, die ebenfalls ermittelte 
Pulswellengeschwindigkeit erfährt 
man (ab der 5. Messung) hingegen 
erst in der App - ebenso, ob die Mes- 
sung schiefgelaufen ist. 

Die App hebt sich mit Erläute- 
rungen zu den Messungen generell 
positiv vom restlichen Feld ab; aller- 
dings gibt es keine weiterführende 
Infos zur Herzfrequenz-Erfassung 
und die Angaben zur Pulswellenge- 
schwindigkeit liegen bislang nur in 
englischer Sprache vor. 


© Anzeige des Gewichtstrends 

© Funktionen abseits Gewichts- 
messung 

O App mit leichten Schwächen 


eu 


Xiaomi Mi Smart Scale 


Unser Testexemplar der chinesi- 
schen Xiamoi Mi Smart Scale kam 
ohne deutsche Anleitung, ließ sich 
aber problemlos einrichten. Beim 
Einlegen der Batterien sollte man 
gleich den Schalter über dem Fach 
ganz nach rechts schieben. Dann 
nutzt die Waage Kilogramm statt 
Pfund als Gewichtseinheit. 

Die „Mi Fit“-App gibt es in den 
offiziellen App Stores für Android- 
und ¡OS-Geráte, auch in deutscher 
Sprache. Für die Aufzeichnung und 
Auswertung der Daten muss man 
ein Konto bei Xiaomi einrichten. Die 
App möchte einen Bestätigungs- 
code per SMS senden, schneller 
und sicherer geht die Registrierung 
über die Website https://account. 
xiaomi.com/pass/serviceLogin. Er- 
kennt die Waage einen Nutzer nicht, 
bietet sie über die App an, für die- 
sen ein Unterkonto für das vorhan- 
dene Konto einzurichten. 

Die Mi ist die preiswerteste 
smarte Waage in diesem Test, er- 
mittelt dafür aber auch nur das Kör- 
pergewicht. Leider erwiesen sich 
die Werte im Vergleich zu einer ka- 
librierten Waage als durchgehend 
zu hoch. Immerhin betrug diese Dif- 
fenz bei unserem Testgerät aber 
stets 400 Gramm, sodass man am 
Ende doch nutzbare Werte hatte, 
die Trends aufzeigten. 

Positiv feststellen lässt sich, 
dass die Xiaomi Mi von allen Blue- 
tooth-Smart-Waagen im Test die 
stabilste Verbindung zu Smartphone 
hatte. 


© preiswerteste Waage im Test 

O keine Anzeige des Kórperfett- 
anteils 

O Gewichtsangabe nicht korrekt 
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oder am Abend wiegen möchten. Daher ist 
es blöd, dass keine der Hersteller-Apps die 
Möglichkeit bietet, Messungen zu verschie- 
denen Tageszeiten getrennt voneinander 
zu analysieren. Garmin und Polar spei- 
chern sogar nur einen Wert pro Tag - und 
zwar den der letzten Messung. 


Muskelmasse messen 

Vor allem Männer wünschen sich oft nicht 
nur weniger Fett, sondern auch gleich 
mehr Muskeln und starten daher mit inten- 
siverem Krafttraining. Allerdings sind Ge- 
wicht und BMI ab einer gewissen Muskel- 
masse als Gradmesser für Übergewicht 
nicht mehr zu gebrauchen: Schließlich wie- 
gen auch Muskeln etwas - und zwar mehr 
als Fett. Die meisten vernetzten Waagen 
führen daher eine Körperanalyse durch, bei 
der auch der Fett- und der Wasseranteil am 
Gesamtgewicht sowie die Muskel- und die 
Knochenmasse (nicht zu verwechseln mit 
Knochendichte) bestimmt wird. Dabei 
kommt das sogenannte Bioimpedanz-Ver- 
fahren zum Einsatz, bei dem ein schwa- 
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cher, nicht spürbarer Strom durch den Kör- 
per fließt. Da Fett schlechter leitet als Mus- 
kelmasse, ergeben sich unterschiedliche 
Widerstände, die das Gerät erfasst. 

Die Waage errechnet aus diesen Da- 
ten in Verbindung mit Körpergewicht, 
Größe, Geschlecht und Alter des Nutzers 
die Zusammensetzung des Körpers. Da 
sich diese Formeln nicht auf täglich trai- 
nierende Sportler anwenden lassen, ha- 
ben manche Waagen einen speziellen 
„Athleten-Modus“. 

Mit der Muskelmasse steigt auch der 
metabolische Grundumsatz, also der täg- 
liche Mindestenergiebedarf des Körpers 
im Ruhezustand (einschließlich Schlaf) 
für die Aufrechterhaltung der Körperfunk- 
tionen. Einige Waagen beziehungsweise 
Apps zeigen den Grundumsatz auf Grund- 
lage der Messwerte an, der sich dann als 
Ausgangspunkt für die Entwicklung eines 
Ernährungsprogramms nutzen lassen soll. 

Bei all diesen Werten ist es wichtig, 
dass der User erfährt, was konkret hinter 
den Messungen steht und was seine Ergeb- 


nisse konkret aussagen. Tatsächlich liefern 
die wenigsten Hersteller über App oder 
Portal weitergehende Rückmeldungen. 


Analytiker 
Die getesteten Körperanalyse-Waagen ha- 
ben generell die Einschränkung, dass ihre 
Messelektroden nur mit den Füßen in 
Kontakt kommen. Der Strom fließt so 
durch die Beine und die Leistenregion. 
Fett oberhalb der Beine wird somit bei- 
spielsweise nicht erreicht. Zum Erkennen 
eines Trends bei der Muskelentwicklung 
dürften die getesteten Modelle aber oft 
reichen. Wer ein genaueres Ergebnis ha- 
ben möchte, sollte daher einen Blick auf 
„Segmentmodelle“ mit Hand-Elektroden 
werfen, die Messwerte für beide Beine, 
Arme und den Bauchbereich liefern. Al- 
lerdings ist das Angebot für den Heimge- 
brauch hier beschränkt, die Listenpreise 
beginnen erst bei 200 Euro. 

Die Tanita RD-953 sendet laut Her- 
steller Strom mit zwei unterschiedlichen 
Frequenzen durch den Körper, was eine ge- 


Modell Aria Index-Smart-Waage Balance 
Website www.fitbit.com/de www.garmin.de www.polar-deutschland.de 
max. Anzahl Nutzer / autom. Erkennung 8/4 16/V 10/- 


Gewicht (Schritte Anzeige) / Trend v (100 g) /— v (100 g) /— v (100 g) /— 
Körperfett / Viszeralfett vi- VI- -/- 
Muskelmasse / -qualität / Körperwasser / Knochen -/-/-/- VI-IVMIVM -/-/-/- 
BMI / metabolisches Alter / Kórperbauwert =/=/= vi-l- =/=/= 


Grundumstatz (BMR) / Aktivumsatz (AMR) =/= 


== 


== 


= 
== 


Herzfrequenz / Pulswellengeschwindigkeit / Sonstiges 
Wettervorhersage / Schritte 


= = 
== 


= 
aye 


Gewicht / Diagramm / manuelle Eingabe / Lóschen VIVIV ISN VIS ISIS v (letzte 3 Messungen, Rest im Web) /V /— /— 
Körperfett / Verlauf in Zahlen / Diagramm vi-l- VIVIM -/-/- 

Muskelmasse / Muskelqualitát =/- vi- -/- 

BMI (inkl. Bewertung) / Grundumsatz / Aktivumsatz vW/-I- Y (=)/=/- V(V)/-/- 

Herzfrequenz / Pulswellengeschwindigkeit == =/= iz 

Athleten-Modus für Körperfett-Berechnung v („Modus für schlanke Figur“) v (10 Aktivitátslevel, über App einstellbar) entfällt 


WLAN / Bluetooth Smart / ANT+ 


v (nur IEEE 802.11b) /— /— 


Y /v (nur Setup) / Y. (nur Setup) 


-/V I- 


Datenspeicherung in der Cloud / Portal 


v | Fitbit.com 


v / Garmin Connect 


v / Polar Flow 


App(s): Hersteller / Fremdhersteller* 


Fitbit/ MyFitnessPal (über Website) 


Garmin Connect /Apple Health, MyFitnessPal, Strava 


Polar Flow / Apple Health, MyFitnessPal 


unterstützte Mobil-Betriebssysteme 


Android ab 4.3, i0S ab 8.0, Windows 10 Mobile 


Android ab 4.3, iOS ab 8.0, Windows 10 Mobile 


Android ab 4.3, iOS ab 8.0 


Abmessungen (B xT x H) / Gewicht 31,2 cm x 31,2 cm x 3,3 cm / 1,93 kg 
4 AA-Batterien / keine Angaben 


9 kg-158 kg 


35 cm x 31 cm x 3 cm / 2,8 kg 
4 AA-Batterien / 9 Monate 
keine Angaben—181,4 kg 


31,5 cm x 31,5 cm x 2,5 cm / 1,7 kg 
3 AAA-Batterien / keine Angaben 
keine Angaben—180 kg 


tromversorgung / max. Laufzeit! 


Messbereich! 


Funktionsumfang / Messgenauigkeit o/® OOH 0/09 
Partner-App / Konnektivität 0/0 0/0 O/O 
Preis 120€ 170€ 100 € 
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nauere Messung bringen soll. Sie ist auch 
die einzige Waage des Feldes, die das Level 
an Viszeralfett angibt. Dieses umhüllt 
schützend die Organe im Bauchraum, soll 
im Übermaß aber unter anderem Diabetes 
und Herzerkrankungen begünstigen. 

Als erstes Modell überhaupt bewertet 
die RD-953 sogar die Qualität der Muskeln 
anhand deren Dichte. Darüber hinaus 
zeigt sie an, zu welchem von neun Körper- 
typen der Nutzer gehört und wie hoch sein 
Alter ausgehend von seinem Stoffwechsel 
ist. Allerdings basieren diese Angaben 
auch nur aufMuskel- und Körperfettanteil 
beziehungsweise einen Vergleich des 
Grundumsatzes des Anwenders mit dem 
Durchschnitt in dessen Altersgruppe. 
Nimmt man ab beziehungsweise baut 
Muskeln auf, verbessern sich folglich auch 
diese Werte. 


Übers Wiegen hinaus 

Withings schlägt bei seiner Body Cardio ei- 
nen anderen Weg ein: Über die Fußaorta 
misst das Gerät den Ruhepuls des Nutzers 


und - als erstes Endkunden-Gerät über- 
haupt - die Pulswellengeschwindigkeit. 
Letztere gibt an, wie schnell die Druck- 
welle durch die Arterien eines Organismus 
läuft. Beide Messwerte können auf mögli- 
che HerzgefafSerkrankungen hinweisen. 
Zudem nutzt der Hersteller die Inter- 
net-Anbindung nicht nur für die Weiter- 
gabe von Messwerten: Die Waage spuckt 
beim Wiegen eine Wettervorhersage aus 
und lässt sich über den Webdienst IfThis- 
ThenThat (IFTTT) sogar in eine Smart- 
Home-Umgebung einbinden. 


Fazit 

Für Menschen, die nur ihre Ernährung um- 
stellen oder sich ein wenig mehr bewegen 
möchte, reicht eine Waage, die ausschließ- 
lich das Gewicht ermittelt - wie im Test die 
Polar Balance und die Xiaomi Mi. 

Wer Sport in sein Abnehmprogramm 
integriert, greift besser zu einer Waage, die 
auch den Körperfettanteil ermittelt - wobei 
die Fitbit Aria hier die Einstiegsklasse mit 
der Anzeige von Gewicht und Körperfett- 
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anteil vertritt und Garmins Index-Smart- 
Waage sowie Runtastic Libra alle üblichen 
Werte liefern. 

Am oberen Ende der Skala steht die 
Tanita RD-953 für Nutzer, die ihren Körper 
komplett analysiert und bewertet haben 
möchten. Aus dem Feld heraus stach auch 
die Withings Body Cardio - weil sie Funk- 
tionen abseits von Gewicht, Körperfett und 
Muskelmasse liefert und mit Wettervorher- 
sage und IFTTT-Anbindung dem Thema 
vernetzten Waagen eine neuen Dreh gibt. 

Ernüchternd: Die Apps aller Hersteller 
weisen - zum Teil gravierende - Schwach- 
stellen beim Funktionsumfang und beim 
Bedienkomfort auf. (nij@ct.de) €E 
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Libra RD-953 Body Cardio Mi Smart Scale 
www.runtastic.de www.tanita.de www.withings.de http://xiaomi-mi.com 
8/Y 10/Y 8/Y 16/Y 


v (100 g) /— v (50 g) /— v (100 g) / Y (7 Tage) v (100 g) /— 
vi- v (mit Bewertung) / Y (mit Bewertung) vI- == 
VI-IVIV Y (mit Bewertung) / Y (mit Bewertung) / Y / Y VI-IVMIV =/=/=/= 
vi-l- VIVIvV vi-l- -/-/- 
VIN vi- -/- == 

=/- =/- vi- -/- 


= = 


Y 1 Y (iN.m. Tracking) 


= 


VIV ISIS VIV ISIS VIV ISIS VISIS IS 
v (in kg und prozentualer Anteil) / — / Y V (mit Bewertung) / Y / Y VIV IS -/-/- 

v (in kg und prozentualer Anteil) / — Viv vI- =/- 

v (Y, aber fehlerhaft) / Y / Y VvW)/VI- vW)/-I- V(Y)/-/- 
=/- vi- vV 1 Y (mit Bewertung) =/- 

v (5 Aktivitätslevel, über App einstellbar) v (über App einstellbar) v (über App einstellbar) entfällt 


-/V I- -/V I- VIV I- -/V I- 
v / Runtastic.com v | HealthPlanet v / Health Mate unklar / Xiamoi Account (nur Anmeldung) 
Runtastic Libra / MyFitnessPal HealthPlanet / Apple Health Health Mate / A. Health, Google Fit, MyFitnessPal u.a. Mi Fit / Apple Health 


Android ab 4.3, iOS ab 7 


Android ab 4.2, iOS ab 7 


Android ab 4.3.3, i0S ab 8 


Android ab 4.4, i0S ab 7 


32,5 cm X 32,5 cm x 2,7 cm / 2,5 kg 32,5 cm X 29,5 cm x 3,5 cm / 2 kg 32,7 cm X 32,5 cm X 2,8 cm / 2 ,6 kg 30 cm x 30 cm x 2,8 cm / 1,9 kg 
3 AAA-Batterien / keine Angaben 4 AA-Batterien / keine Angaben Akku (aufl. über Micro-USB) / 12 Monate 4 M-Batterien / keine Angaben 
keine Angaben—180 kg keine Angaben—200 kg 5 kg-180 kg 5 kg-150 kg 


0/0 00/0609 00/60 e/0 
SO keine Wertung / keine Wertung ®/® 0/0 
130 € 200 € 180 € 40€ 
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Im Zwergenreich 


Übersicht aktueller Mini-PCs 


Vom winzigen HDMI-Stick bis zum 
erweiterbaren Mini-ITX-Quader 
reicht die Vielfalt an Mini-PCs. 
Die kleinsten machen sich fast 
unsichtbar, die größten taugen 
auch für 3D-Spiele. Die Miniaturi- 
sierung zwingt jedoch zu Ab- 
strichen, etwa bei den Aufrüst- 
möglichkeiten. 


Von Christof Windeck 
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leiner Rechner, große Leistung: Ei- 

nem größeren Publikum wurde das 
vor mehr als zehn Jahren bewusst, als 
Apple den ersten Mac mini zeigte. Seither 
ist die Auswahl an Mini-Computern gera- 
dezu explodiert, Intels „Next Units of 
Computing“ (NUCs) haben den Trend ab 
2012 forciert. 

Die großen Unterschiede zwischen 
den Rechenzwergen machen es jedoch 
mittlerweile schwer, eine gute Kaufent- 
scheidung zu treffen: Die winzigen 
HDMI-Sticks sind beispielsweise günstig 
und manche arbeiten obendrein ge- 


räuschlos, sind aber sehr mager ausgestat- 
tet. Umgekehrt bekommt man mittlerwei- 
le die Rechenleistung eines Mittelklasse- 
PC im Volumen von zwei Zigaretten- 
schachteln, aber dann wird es teuer und 
unter Last möglicherweise laut. Wer die 
Mini-Technik versteht, findet das passen- 
de Gerät für seinen individuellen Bedarf. 


Schrumpfprozess 
Es gibt mehrere Ansätze für besonders 
platzsparende Rechner: Man kann 


schlichtweg ein Notebook nehmen oder 
einnoch flacheres Tablet. Sind stationärer 
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Betrieb und großes Display gewünscht, 
kann es auch ein All-in-One-PC sein, bei 
dem Prozessor, Grafikchip, RAM und Fest- 
platte unsichtbar im Gehäuse verschwin- 
den. Genau wie bei Notebooks kann man 
die PC-Technik dabei jedoch nicht unab- 
hängig vom Monitor wählen und das Dis- 
play auch nicht weiter nutzen, wenn der 
PC-Teil veraltet ist oder ausfällt. Dann 
doch lieber Mini-PCs, von denen sich viele 
an den VESA-Gewindebohrungen hinter 
Monitoren befestigen lassen. Oder sie ver- 
schwinden wie die bereits erwähnten 
HDMI-Sticks sowieso hinter dem Display. 

Der Nutzer eines solchen Pseudo-All- 
in-One-PC kommt allerdings nicht mehr 
so leicht an den Einschalter oder an USB- 
Buchsen heran. Doch das lässt sich lösen: 
Ersteres per Wake-on-Keyboard oder mit 
einer Schaltsteckdose, letzteres mit einem 
USB-Hub, wie er auch in manchen Moni- 
toren eingebaut ist. 

Mit der Größe des PC-Gehäuses 
schrumpfen nicht bloß die Ausstattung 
und deren Flexibilität, sondern auch die 
Performance: Es passen keine großen 
CPU-Kühler hinein, geschweige denn 3,5- 
Zoll-Festplatten, PCIe-Erweiterungskar- 
ten oder Netzteile - letztere fliegen irgend- 
wo herum und sind manchmal erstaunlich 
groß im Vergleich zum eigentlichen Com- 
puter. Ein optisches Laufwerk müsste man 
ebenfalls per USB nachrüsten - die meis- 
ten Minis haben keins, weil ihre Gehäuse 
zu winzig dafür sind. 

Beiden HDMI-Sticks lässt sich intern 
überhaupt nichts um- oder nachrüsten, 
denn darin stecken bloß anders verpackte 
Tablet-Chips wie Intels Atom x5-Z8300. 
1 bis 4 GByte RAM sowie 8 bis 64 GByte 
Flash-Speicher sind fest verlötet. Zur Er- 
weiterung müssen ein Micro-SD-Karten- 
leser und ein bis zwei USB-Ports reichen, 
Letztere nicht immer mit USB-3.0-Ge- 
schwindigkeit. Meistens fehlen auch 
Audio-Klinkenbuchsen und Ethernet- 
Anschlüsse. 

Mehr Flexibilität bieten die zahlrei- 
chen Mini-PCs, die Intels NUC gleichen - 
einige stellt der Artikel ab Seite 126 vor. 
Hier ist die CPU zwar auch fest eingelötet 
und die Anschlussmöglichkeiten sind be- 
schränkt, aber immerhin passen ein oder 
zwei Speichermodule, WLAN-Kärtchen 
sowie Notebook-Festplatten oder SSDs 
hinein. Den flachsten NUC-Versionen 
fehlt Platz für 2,5-Zoll-Platten, hier muss 
es stattdessen eine SSD in einer der Kar- 
tenbauformen mSATA oder M.2 sein - die 
sind immerhin auch schon mit 1 TByte zu 
haben. Vorsicht: M.2-SSDs gibt es mit ver- 
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Die Neuen und der Urahn: Der silberne Mac mini, der oben auf dem 
Mini-ITX-Gehäuse liegt, wirkt im Vergleich zu aktuellen Mini-PCs 
wuchtig. Spezial-Rechner mit Kühlrippen kommen ohne Lüfter aus. 


schiedenen Schnittstellen (SATA, PCIe 
AHCI, PCIe NVMe) und in unterschiedli- 
chen Längen (4,2 bis 11 cm), die nicht je- 
des Gerät verträgt. Bei den billigsten 
NUC-Typen mit nur einer SO-DIMM-Fas- 
sung sind höchstens 8 GByte RAM mög- 
lich, bei Versionen mit zwei Slots für 
DDR4-RAM können es 32 GByte werden. 


In NUCs und Konsorten stecken oft 
quadratische Mainboards mit rund 
10 Zentimetern Kantenlänge, also rund 
4 Zoll. Deshalb spricht Intel auch von „4x 
4“ (Four-by-Four), manchmal auch von 
Ultra-Compact Form Factor (UCFF). Die 
Mainboards lassen sich nicht zwischen 
verschiedenen NUCs austauschen, denn 


Stick-PC Asus Chromebit mit Chrome OS 


Eine Besonderheit unter den HDMI-Sticks mit ARM-SoCs ist der Asus Chromebit, 
denn statt Android läuft darauf Googles Betriebssystem Chrome OS für Cloud-Geräte, 
das man von den Chromebooks kennt. Der Chromebit-BOO2C kostet 130 Euro und 
ist mit dem ARM-SoC Rockchip RK3288C bestückt. Der Prozessor ähnelt jenen in Bil- 
lig-Smartphones: vier Cortex-A17-Kerne mit bis zu 1,8 GHz plus ARM-GPU Mali-T760 
inklusive Hardware-Decodern für H.264, H.265 (HEVC) und wohl auch VP9. Die 
maximale Bildschirmauflösung beträgt 1920 x 1200 Pixel. 

Das RAM fasst 2 GByte und der eingebaute (eMMC-)Flash-Speicher 16 GByte. 
WLAN- und Bluetooth-Adapter sind eingebaut, außer dem HDMI-Stecker steht nur 
eine einzige USB-2.0-Buchse bereit. Im Leerlauf kommt der lüfterlose Chromebit in- 
klusive Steckernetzteil mit 1,8 Watt aus, mehr als 5 Watt schluckte er in unseren Ver- 
suchen nie. 

Die Inbetriebnahme mit einem Google-Account ist simpel. Das System aktuali- 
siert sich automatisch, es gibt sehr wenige Einstellmöglichkeiten - unbedarfte Nutzer 
können fast nichts „kaputtspielen“. Webseiten öffnen sich einigermaßen rasch, an- 
spruchsvolle Cloud-Apps wie die Bildbearbeitung brauchen beim Start einige Se- 
kunden. Die meisten Chromebit-Anwendungen laufen im Chrome-Browser. Daten 
lassen sich auf dem knappen internen Speicher ablegen, aber ausgelegt ist Chrome 
OS für Google Drive und Googles Cloud-Apps. Zum Browsen und für einfache 
Büroarbeiten reicht ein Chromebit aus. 
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Die kleinsten PC-Zwerge lassen sich nicht erweitern: AuBer CPU 
sind auch RAM und Flash-Speicher fest verlótet. 


die Geháuse brauchen genau passende 
Aussparungen fúr die jeweils vorhande- 
nen Buchsen. Es gibt sogar unterschiedli- 
che Netzteilspannungen, 12 oder 19 Volt 
sind úblich. 


Große Zwerge 
Manche Hersteller bauen Intels NUC- 
Technik in eigene Gehäuse ein, etwa 
zwecks Passivkühlung. Doch größere Fle- 
xibilität bei der Ausstattung bringt das 
nicht. Wer die benötigte und trotzdem 
einen kompakten Rechner wünschte, 
musste bisher zu modularen Komponen- 
ten im Mini-ITX-Format greifen. Die wir- 
ken im Vergleich zu einem NUC geradezu 
gigantisch: Die Kantenlänge der Boards 
beträgt hier 17 cm und manche ITX-Ge- 
häuse sind für interne Netzteile in den For- 
maten SFX, TFX oder Flex ATX ausgelegt. 
Als Zwischending zwischen NUC und 
ITX gibtes nun „5x5“ alias Mini-STX auf 
der Basis von Platinen mit 13-Zentimeter- 
Kanten - siehe Seite 134. Während in der 
NUC-Klasse ausschließlich fest aufge- 
lótete Mobilprozessoren stecken, ist Mini- 
STX für wechselbare Desktop-CPUs 
gedacht, derzeit konkret fúr Intel-Skylake- 
Chips mit maximal 65 Watt Thermal De- 
sign Power (TDP). In puncto Rechenleis- 


tung pro Euro geht bei Mini-STX dadurch 
viel mehr, denn schon der 35-Euro-Pro- 
zessor Celeron G3900 rechnet áhnlich 
schnell wie die deutlich teurere Notebook- 
CPU Core i3-6100U. Außerdem sind 
mehr Schnittstellen und etwas mehr inter- 
ne Erweiterungen möglich - etwa zwei 
2,5-Zoll-Platten. Für eine Grafikkarte 
reicht der Platz allerdings nicht. 

Zentrale Probleme bei modularen, 
flexibel konfigurierbaren Mini-Rechnern 
sind Stromversorgung und Kühlung: Oft 
ist es zu viel oder zu wenig. ASRock legt 
seinem Mini-STX-Barebone beispielswei- 
se ein klotziges 90-Watt-Netzteil bei, was 
Platzbedarf, Gewicht, Kosten und vermut- 
lich auch die Leistungsaufnahme im Leer- 
lauf hochtreibt. Der Platz für einen großen 
Kühlkörper, der eine 65-Watt-CPU auch 
unter längerer Volllast flüsterleise kühlen 
könnte, fehlt wiederum. 

Mancher wünscht sich einen lüfterlo- 
sen, also beim Einsatz einer SSD statt Fest- 
platte komplett lautlosen Mini. Doch Pas- 
sivkühlung birgt Tücken: Wird die CPU zu 
heiß, drosselt sie sich, dann sackt auch die 
Rechenleistung ab. Das Problem zeigt sich 
derzeit oft bei lúfterlosen Tablet-Notebook- 
Hybriden, bei denen je nach Kühlsystem 
ein Core m3 schneller rennt als ein teurerer 


CPU-Performance im Vergleich 


Core m7. Fürs spätere Auf- oder Umrüsten 
ist Passivkühlung ebenfalls hinderlich und 
ständig zu große Hitze kann die Lebens- 
dauer einzelner Komponenten verkürzen. 
Grundsätzlich sind Passiv-Minis eher für 
Einsatzszenarien sinnvoll, wo die maxima- 
le Performance selten und kurzzeitig be- 
nötigt wird, etwa für Büroarbeiten. 

Zotac und Shuttle haben eine ganze 
Reihe ab Werk passiv gekühlter Minis in 
ihren Sortimenten, einige Zotac-Geräte 
wurden im Test jedoch recht warm. Intel 
bestückt seine NUCs durchweg mit Lüf- 
tern, aber es gibt - etwa von Akasa - Um- 
rüst-Gehäuse mit Kühlrippen für Passiv- 
kühlung. Das ist etwas Fummelarbeit, 
klappt aber ganz gut. 


Schwachpunkt Grafik 
3D-Performance ist die Achillesferse der 
Minis. Wer einen NUC neben eine High- 
End-Grafikkarte stellt, sieht schon an der 
Baugröße, den riesigen Lüftern und den 
zahlreichen Stromanschlüssen des 3D- 
Boliden, wo der Hase im Pfeffer liegt: In 
kleinen Gehäusen lässt sich die für hohe 
3D-Performance nötige Leistungsaufnah- 
me nicht handhaben. Hier und da gibt es 
Mini-Rechner mit zusätzlichen Grafik- 
chips, aber die sind recht teuer und meis- 
tens unter Last laut. Wie die Tabelle mit 
den 3DMark-FireStrike-Werten zeigt, 
kommt praktisch kein Mini bei der 3D- 
Leistung an einen ATX- oder Mini-ITX- 
PC heran, in dem eine 120-Euro-Grafik- 
karte wie die GeForce GTX 750 Ti steckt. 
Besser sieht es in Bezug auf hohe Dis- 
play-Auflösungen und 4K-Video-Deco- 
ding aus, auch mit den jüngsten HEVC- 
(H.265-)Codecs: Die GPUs der Skylake- 
Prozessoren kónnen damit umgehen und 
liefern per DisplayPort 4K-Auflósung mit 
60 Hz. Per HDMI klappt das hier nicht, 


3D-Leistung im Vergleich 


CPU-Typ Kerne Takt Cinebench R15 Single-/Multi-Thread [Punkte] GPU 3DMark FireStrike [Punkte] besser» 

O ás Dep E 
Core i7-6700 4+HT  4,0/4,2 GHz A AAA 182/885 Nvidia GeForce GTX 750 Ti es 4030 
Core i5-6400 4 2,7/3,3 GHz E A 141/522 Notebook-Grafkchips, 
AMD A10-7870K 4 3,9/4,1 GHz SE 95/321 Nvidia GeForce GTX 960M E 3734 
Celeron G3900 2 2,8/— GHz Mm 108/218 Nvidia GeForce 930M mm 1304 

AMD Radeon R7 M440 ma 1346 

Core i7-6770HQ  4+HT 2,6/3,5 GHz A 149/712 ‚Integrierte Grafik (IGP) für Desktops 
Core i5-6200U 2+HT  2,3/2,8 GHz a es 105/291 AMD Radeon R7 (A10-7870K) mmm 1628 
Corei3-6100U 2+HT  23/-GHz II 84/253 ‚Integrierte Grafik (IGP) für Notebooks 
Celeron 3955U 2 2,0/— GHz Ms 85/163 Intel Iris Pro 580 (i7-6770HQ) fmm 1924 
Celeron N3150 4 1,6/2,1 GHz man 34/126 AMD Radeon R5 (A10-9600P) mm 1077 
Atom x5-28300 4 1,44/1,84 GHz mim 28/95 Intel HD (Celeron N3150) 1234 
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Geháusevolumen < 0,1 Liter 


< 1 Liter 


ca. 2 Liter 


> 3,5 Liter 


Grundfláche ca. 11 cm x 3-5 cm ca. 12 cm x 12 cm ca. 16 cm x 16 cm > 20 cm x 20 cm 
CPU-Typen Tablet-SoCs: Intel Atom, ARM Atom-Celerons, 15-Watt-Mobilprozessoren Desktop-CPU LGA1151 (Skylake) bis 65 Watt alle 

(U-Typen) 
max. RAM 2-4 GByte (aufgelötet) bis 32 GByte (1-2 x SO-DIMM) bis 32 GByte (2 x SO-DIMM) bis 64 GByte und mehr (Serverboards) 
SSD/Platte 8-64 GByte eMMC (aufgelötet) mind. 1 x M.2 oder mSATA, oft plus 1 x 2,5" M.2 oder mSATA plus 2 x 2,5" bis 4 x 3,5" plus 2 x 2,5" (NAS-Geháuse) 
diskrete GPU = = = möglich, onboard oder in größeren Gehäusen 

(1x PCle x16) 
Preisbereich 50-500 € 130 (Barebone mit CPU)-1000 € ab 150 € (Barebone ohne CPU) ab 120 € (Board plus Gehäuse und Netzteil) 
Passivkühlung möglich, eher bei ARM-SoCs möglich, Gehäuse dann größer bisher nicht möglich, Spezialgehäuse, GPU schwierig 
Netzteil intern _ - = möglich 
Betriebssysteme Android, Windows 10, Chrome OS, Linux wählbar wählbar wählbar 
geeignet für Medien-Streaming, Office-Apps mit sehr mit Atom-Celeron: einfache Aufgaben, Medien- die meisten PC-Anwendungen, auch mit je nach Mainboard, CPU und Grafikkarte wie 
geringen Ansprüchen, Cloud-Apps Streaming bis Full HD; mit U-Prozessoren: wie höherem Bedarf an Rechenleistung normaler PC 

Business-Notebooks 
ungeeignet für/ alles, was Rechenleistung, 3D-Beschleunigung, Gaming, Anwendungen mit großem Bedarf an 3D-Spiele, Anwendungen mit großem Bedarf an deutlich größer als andere Minis, Mini-ITX mit 
Nachteile RAM oder Speicherplatz braucht; nicht erweiterbar RAM oder Massenspeicher Festplattenplatz Platz für Grafikkarte fast schon wie Micro-ATX 
Y vorhanden — nicht vorhanden k. A. keine Angabe 


dazu ist HDMI 2.0 nötig, was erst die 
jüngste AMD-APU-Generation beherrscht 
- die sich bisher nicht in Minis findet - 
oder mit Intels kommenden Kaby-Lake- 
CPUs. Bei den aktuellen Versionen der 
Billigheimer Atom und Celeron N ist 4K 
zwar möglich, aber mit höchstens 30 Hz, 
selbst per DisplayPort. Hier läuft HEVC- 
Decoding nur bis zur 1080p-Auflösung 
ruckelfrei - bei 4K-Videos hakelt es je nach 
Kodierprofil manchmal. 

Wie die Tabelle mit CPU-Bench- 
marks zeigt, liegen die Mini-PC-Prozes- 
soren bei der Rechenleistung weit aus- 
einander. Sofern es das Budget erlaubt, ist 
ein Core i5 empfehlenswert: Dank Turbo 
taktet ein einzelner Kern besonders hoch 
und verarbeitet dabei auch Single-Thread- 
Software zügig. Die ist leider noch immer 
weit verbreitet, weshalb sich Quad-Cores 
mit schwachen Einzelkernen oft deutlich 
langsamer anfühlen. 

Die meisten Mini-PCs mit x86- bezie- 
hungsweise x86-64-Prozessoren eignen 
sich sowohl für Windows als auch für 
Linux - außer den Atom-Sticks mit ihrem 
exotischen 32-Bit-UEFI-BIOS. Die viel bil- 
ligeren HDMI-Sticks mit ARM-SoCs sind 
meistens mit Android ausgestattet, das 
sich zwar fur Multimedia-Streaming gut 
eignet, aber kaum fur Textverarbeitung & 
Co. - die Bedienung per Maus und Tasta- 
tur ist keine Starke von Android. Eine Al- 
ternative ist der Asus Chromebit mit Goo- 
gle Chrome OS, er kostet aber tiber 
100 Euro und fühlt sich auch nicht flinker 
an als ein Atom-Stick mit Windows 10. 
Die Hardware-Einheiten fürs HEVC-De- 
coding lassen sich unter Windows 10 
leicht nutzen und funktionieren auch 
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beim Chromebit, unter Linux sind 
Schwierigkeiten nicht selten. 


Miniatur-Wunderland 


Die Verkleinerung der PC-Technik faszi- 
niert, ein HDMI-Stick mit Atom-CPU lie- 
fert mehr Rechenleistung als einst ein 
Pentium 4. Allerdings sind beide nicht 
mehr zeitgemäß: Die schwächsten Minis 
taugen bloß für Einsatzzwecke, die sehr 
geringe Anforderungen an die Hardware 
stellen und sich über lange Zeit nicht än- 
dern. Wie viele Jahre die winzigen Lüfter 
mancher Kleinrechner durchhalten, dürf- 
te auch von der Umgebung - Raucher, 


Staub - abhängen. Auf- und Umrüsten las- 


sen sie sich jedenfalls nicht und vermut- 
lich auch schlecht reparieren. 

Besser sieht es ab der NUC-Klasse 
aus: Mit einem gescheiten Prozessor wie 
dem 15-Watt-Core-i5 ersetzen diese Kist- 
chen locker die meisten Büro-PCs. Wie 
bei flachen Notebooks muss man aber auf 
ein optisches Laufwerk verzichten und die 
bezahlbaren Dual-Cores kommen an ihre 
Grenzen, wenn etwa größere Mengen an 
Raw-Fotos bearbeitet werden sollen oder 
Videoschnitt im Pflichtenheft steht. Nur 
für PC-Spieler taugen solche Bauformen 
bisher nicht: Sie stecken sich besser einen 
Micro-ATX-Rechner mit ordentlicher Gra- 
fikkarte zusammen. (ciw@ct.de) €E 


Intels Core-Wirrwarr 


Core i7, Core i5, Core i3, Core m: Die Buchstaben und Ziffern von Intels Core-Pro- 
zessoren suggerieren Orientierung bei der Einschätzung der Rechenleistung. Ein 
Core ¡7 ist schneller als ein Core i5, ein i5 schneller als ein i3 - könnte man meinen. 
So einfach ist es jedoch bloß dann, wenn man entweder nur Mobilprozessoren oder 
nur Desktop-Prozessoren untereinander vergleicht. Ob ein bestimmter Chip aber nun 
für Notebooks oder Desktops gedacht ist, bekommt man nicht so einfach heraus. 

Vielen Notebook-Käufern ist etwa nicht bewusst, dass in den sparsamen „U”- 
Mobilversionen von Core i7 und i5 stets bloß zwei Kerne stecken - und nicht vier wie 
bei den Desktop-Versionen des i5 oder sogar bis zu zehn wie bei den teuersten ¡7 
für LGA2011-Boards. Mobil-Quads gibt es zwar als Core i5 und i7, dann hängen aber 
Buchstaben wie „H“ oder „HQ“ an der Typennummer. 

Weitere Verwirrung droht bei Pentiums und Celerons, bei denen es zwei sehr un- 
terschiedlich leistungsfähige Typenfamilien gibt. Sehr sparsam und billig, aber auch 
recht lahm sind die mit N oder J in den Modellbezeichnungen, etwa der Celeron N3150. 
Diese Chips sind eng mit den Atoms für Tablets verwandt; deren Rechenwerke schaffen 
pro Kern und Taktzyklus deutlich weniger als die von den Core-Prozessoren abgelei- 
teten Celerons und Pentiums mit den Buchstaben G und U in den Typenbezeichnungen 
- siehe Tabelle. Die „guten“ Celerons und Pentiums haben alle bloß zwei Kerne. Im 
Zweifel kennt die Datenbank ark.intel.com Kern-Anzahl und Taktfrequenz. 
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En miniature 


Mini-PCs für Büro und Wohnzimmer 


Kompakte Rechner wie Brix, NUC 
und ZBox brauchen nur einen 
Bruchteil des Platzes klassischer 
Desktop-PCs. Dank effizienter 
Hardware eignen sie sich jedoch 
ebenfalls als Bürorechner, Heim- 
Server oder Medienzuspieler. Zur 
Wahl stehen Mini-PCs für mehrere 
4K-Displays, mit schnellen USB-3.1- 
Ports sowie lüfterlose Geräte. 


Von Christian Hirsch 
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it den früheren Nettops haben mo- 
derne Mini-PCs außer Größe und 
Aussehen kaum noch etwas gemein: Statt 
lahmer Billig-Komponenten und beschnit- 
tener Hardware bieten sie die Rechenleis- 
tung gängiger Bürorechner, kommen mit 
wenig Energie aus und übertrumpfen bei 
der Ausstattung so manchen Midi-Tower- 
PC: WLAN, Bluetooth, USB 3.0, SATA 6G 
und M.2-Slots für schnelle SSDs gehören 
bei den Minis inzwischen zum Standard. 
Zudem halten derzeit USB 3.1 Gen2 und 
USB-Typ-C-Buchsen Einzug. 
Über DisplayPort 1.2 und HMDI 1.4 
steuern die Rechner, die gerade einmal 
die Fläche einer CD- oder DVD-Hülle 


belegen, Monitore und Fernseher mit 
Ultra-HD-Auflösung an. Damit taugen sie 
sowohl für den Arbeitsplatz, wo viel 
Bildschirmfläche gefordert ist, als auch 
als Medienzentrale im Wohnzimmer. Die 
aktuellen Braswell- und Skylake-Prozes- 
soren bringen Videoeinheiten mit, die die 
Dekodierarbeit von den CPU-Kernen 
übernehmen und 4K-Videos in gängigen 
Codecs flüssig abspielen. 

Zudem kommen die Mini-PCs im 
Leerlauf mit wenigen Watt aus. Das 
schont den Geldbeutel, wenn sie bei- 
spielsweise ausgestattet mit einer 2,5"- 
Festplatte als kleiner Server im Dauer- 
betrieb laufen. Wohl auch aus diesem 
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Grund erobern Brix, NUC, ZBox € Co 
inzwischen die Búros vieler Firmen. 
Obendrein lassen sich die Winzlinge úber 
mitgelieferte VESA-Halterungen an der 
Rúckseite von PC-Monitoren anbringen. 


All inclusive 

Fúr den Test haben wir fúnf kompakte 
Rechner beziehungsweise PC-Barebones 
für 200 bis 600 Euro geordert. Alle sind 
mit aktuellen Prozessor-Plattformen wie 
der sechsten Core-i-Generation „Skylake“ 
beziehungsweise der Billig-CPU-Serie 
„Braswell“ ausgestattet. Im Vergleich zu 
den Vorgängern sparen sie durch noch 
ausgefeiltere Stromsparmechnismen das 
ein oder andere Watt ein. Außerdem hat 
Intel die Videoeinheiten für 4K-Inhalte fit 
gemacht. 

In den getesteten Mini-PCs Gigabyte 
Brix GB-BSCEHA-3955, Intel NUC6i3SYH 
und NUC6i7KYK sowie Zotac ZBox C1543 
nano sind Mobilvarianten der Core-i-Pro- 
zessoren eingelótet. Mit Ausnahme des 
leistungsfahigen 45-Watt-Vierkerners Core 
17-6770 HQ im Intel NUC6i7KYK handelt 
es sich um die sogenannten U-Varianten 
mit 15 Watt Thermal Design Power, die 
hauptsachlich in flachen Notebooks zum 
Einsatz kommen. Im Unterschied zu den 
Desktop-Varianten handelt es sich bei die- 
sen Mobilprozessoren um System-on-Chips 
(SoCs), die außer CPU und GPU auch die 
Funktionen des Chipsatzes wie SATA 6G, 
USB 3.0 und HD Audio bereitstellen. 

Die übrigen Komponenten der PC- 
Barebones lassen sich - mit Einschränkun- 
gen - anhand der eigenen Bedürfnisse 
wählen. In der Regel passen zwei SO- 
DIMMs für insgesamt 32 GByte DDR4- 
Speicher hinein. Lediglich Zotac setzt 
noch auf das ältere DDR3L-RAM. Die 
moderne M.2-Fassung hat die früheren 
mSATA- und Mini-PCle-Slots für Solid- 
State Disks und WLAN-Kartchen fast úber- 
all ersetzt. Bis auf den NUC6i7KYK gibt 
es jeweils einen 2,5"-Schacht fiir eine SSD 
oder Notebook-Festplatte. Ein WLAN- 
Modul mit integriertem Bluetooth haben 
alle fünf Kandidaten ab Werk dabei. 


Mini-PCs - Benchmarks 


Mini-PCs | Test 


Mini-PCs wie der NUC6i7KYK bringen immer mehr Leistung in 
immer kleineren Gehäusen unter. Das führt dazu, dass das zugehörige 
Netzteil manchmal fast halb so groß ist wie der Rechner. 


Unter Dauervolllast heizt sich die Zotac ZBox C1543 nano auf 
über 50 °C auf. Das fühlt sich bereits nach wenigen Sekunden 
Hautberührung sehr unangenehm an. 


Beim Asus VivoMini UN45H mit dem 
Billig-Prozessor Celeron N3150 muss man 
sich um passende Komponenten keine 
Gedanken machen, denn er wird schon 
von Haus aus mit DDR3L-Arbeits- 
speicher, SSD und vorinstalliertem 


Windows 10 ausgeliefert. Dennoch kostet 
das komplette System lediglich 235 Euro. 
Vermutlich zahlt Asus nur einen Bruchteil 
der üblichen Kosten für eine Windows- 
Lizenz, weil der Rechner wohl Vorgaben 
von Microsoft für Billig-PCs erfüllt. 


Asus Vivo Mini UN45H wm 34/126 E 236 mm 0,2/0,3 11 3,3/8,3/9,5 

Gigabyte Brix GB-BSCEHA-3955 mu 85/163 Ms 752 mu 492 = m <0,1/0,9 wm 7,9/13/27 

Intel NUC6I3SYH us 84/253 m 999 m 557 m 17 mz 0,1/0,5 E 4,8/12/44 

Intel NUCGI7KYK ee 149/712 a 1914 A Ge A A ETE 
Zotac ZBox C1543 nano mim 105/291 Ms 1126 E 374 me 17 <0,1/<0,1 m 9,1/16/44 
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Fúr die Spannungsversorgung ist in 
den Mini-Rechnern kein Platz vorhanden, 
deshalb verwenden die Hersteller wie bei 
Notebooks externe 19-Volt-Netzteile. Die 
unterschiedlichen Versorgungsspannun- 
gen für die Komponenten erzeugen kleine 
Wandler auf der Hauptplatine. Vor allem 
bei leistungsfähigen Geräten kann das 
Netzteil leicht die halbe Größe des Mini- 
PC erreichen. 

Die Barebones Gigabyte Brix 
GB-BSCEHA-3955, Intel NUC6i3SYH 
und Zotac ZBox CI543 nano haben wir für 
den Test jeweils mit einer 250-GByte-SSD 
in 2,5"-Bauform und zwei 4-GByte-SO- 
DIMMs bestückt. Intel lieferte das Test- 
muster des NUC6i7KYK mit 16 GByte 
DDR4-RAM sowie einer M.2-PCle-SSD. 
Den Asus VivoMini UN45H haben wir 
im Auslieferungszustand mit 2 GByte 
Arbeitsspeicher getestet, konnten wegen 
der knappen 32-GByte-SSD aber bei- 
spielsweise nicht den Office-Benchmark 
Sysmark 2014 laufen lassen. 


Pixellieferanten 

An allen fünf Rechnern lassen sich min- 
destens zwei 4K-Monitore betreiben. 
Über DisplayPort 1.2 funktioniert das an 
den Mini-PCs mit Skylake-Prozessor bei 
3840 x 2160 Pixel mit 60 Hertz. Die HD- 
Grafik des Celeron N3150 im Asus Vivo- 
Mini UN45H liefert per DisplayPort bei 
Ultra-HD-Auflösung maximal 30 Hz. 
Gleiches gilt für die HDMI-1.4-Anschlüsse 
der Rechner. Für Filme ist das OK, beim 
Arbeiten kann der ruckelnde Mauszeiger 
jedoch stören. 

Beim NUC6i7KYK reizt Intel die Fä- 
higkeiten der im Prozessor integrierten 
GPU Iris Pro 580 mit drei 4K-tauglichen 
Anschlüssen voll aus: Neben dem Dis- 
playPort 1.2 gibt es einen HDMI-2.0- 
Port, über den der Mini-PC Ultra-HD- 
Auflösung mit 60 Hz zum Beispiel an 
moderne Fernseher ausgeben kann. 
Dazu hat Intel einen Konverter-Chip aufs 
Board gelötet, der das DisplayPort-Signal 
aus dem Prozessor in HDMI wandelt. Als 
dritte Anschlussmöglichkeit für einen 
Monitor bietet der NUC6i7KYK eine 
Typ-C-Buchse mit Thunderbolt 3. Steckt 
daran ein Adapter auf DisplayPort, wid- 
met der Rechner im sogenannten Alter- 
nate Mode einige Kontakte der Buchse 
um [2]. Solche Adapter kosten derzeit 20 
bis 30 Euro, erste Monitore mit Typ-C- 
Anschluss kann man bereits kaufen. In 
unserem Test lieferte der NUC an allen 
drei angeschlossenen UHD-Monitoren 
zugleich die gewünschten 60 Hz. 
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Asus VivoMini UN45H 


Als einziger der getesteten Minis ist 
der Asus VivoMini sofort nach dem 
Auspacken betriebsbereit. Der Her- 
steller liefert ihn mit 2 GByte Arbeits- 
speicher, einer M.2-SATA-SSD mit 32 
GByte und installiertem Windows 10 
aus. Bei Letzterem handelt es sich 
allerdings noch um die Urversion aus 
dem Juli 2015. Für Programme und 
Daten stehen lediglich 13 GByte zur 
Verfügung, das kann beispielsweise 
bei größeren Windows-Updates zu 
Problemen führen. Ein zusätzliches 
2,5"-Laufwerk lässt sich nachrüsten, 
dafür ist aber etwas Geschick erfor- 
derlich, um zum Beispiel das filigrane 
SATA-Folienkabel am Board anzustöp- 
seln. Zudem gibt es einen weiteren 
Steckplatz für DDR3L-SO-DIMMs, mit 
dem sich der knapp bemessene 
Arbeitsspeicher vergrößern lässt. 
Der schwachbrüstige Celeron 
N3150 (siehe Kasten Seite 130) reicht 
für einfache Office-Aufgaben aus und 
spielt AK-Filme im HEVC-Format flüs- 
sig ab. Mit Bildbearbeitung, 3D-Spie- 
len oder anderen anspruchsvollen 
Aufgaben ist der VivoMini überfordert 
und eignet sich aus unserer Sicht 
nicht wie von Asus versprochen fürs 
„Full Desktop Computing“. Die Stärken 
des Mini-PC liegen stattdessen bei der 
sehr geringen Leistungsaufnahme von 
3,3 Watt mit ruhendem Windows- 
Desktop sowie der geringen Lautstárke. 
Selbst unter Volllast hórt man nur ein 
leises Rauschen (0,3 Sone). Große 
Probleme hatte der VivoMini mit USB- 
3.0-Festplatten und -SSDs: Transfers 
brachen nach wenigen Sekunden ab 
und die Geräte waren für das Betriebs- 
system nicht mehr ansprechbar. 


© sehr sparsam und leise 
© Probleme mit USB 3.0 
© geringe CPU-Performance 


Gigabyte Brix 
GB-BSCEHA-3955 


Das preiswerteste PC-Barebone im Test 
muss sich bei Ausstattung und Leis- 
tung nicht hinter teureren Geräten ver- 
stecken. Der Hersteller Gigabyte stattet 
den Brix unter anderem mit einem USB- 
3.1-Controllerchip aus, an dem eine 
Typ-A- und eine Typ-C-Buchse hängt. 
Darüber liefert der Mini-PC Super- 
speed+-Tempo von über 750 MByte/s 
und eignet sich damit für den An- 
schluss schneller externe SSDs. Die 
Typ-A-Buchsen stehen jedoch auf dem 
Kopf, ebenso wie die Display-Anschlüs- 
se und der Ethernet-Port auf der Rück- 
seite. Beim Einbau eines SATA-Lauf- 
werks ist etwas Fingerspitzengefühl 
vonnöten, um den empfindlichen Mini- 
stecker auf dem Board einzurasten. 

Der Celeron 3955U des Barebone 
ist eng verwandt mit dem Core i3 des 
Intel NUC6i3SYH und schafft im Ren- 
dering-Benchmark die gleiche Single- 
Thread-Performance. Wer einen Büro- 
PC bauen möchte, kann an dieser Stel- 
le also 50 Euro sparen, sofern er auf 
einen Kartenleser verzichtet. Die HD- 
510-Grafik des Celeron 3955U gibt 
über DisplayPort und HDMI Ultra-HD- 
Auflösung aus. Bei der Vorgängerge- 
neration war noch bei 2560 x 1440 Pi- 
xeln Schluss. Im Leerlauf schluckt der 
Gigabyte Brix drei Watt mehr als der In- 
tel NUC mit Core ¡3, denn er erreicht 
lediglich den Schlafzustand Package 
C-State C3 und nicht den sparsameren 
C6 [1]. Der Lüfter war dabei nicht wahr- 
nehmbar, auch bei unserem Geräusch- 
messsystem lag die Lautheit unterhalb 
der Messgrenze. Unter Volllast macht 
sich der Ventilator dann akustisch 
bemerkbar und erreicht mit 0,9 Sone 
gerade noch die Note „gut“. 


© USB 3.1 
© preiswert 
O Leerlauf-Leistungsaufnahme 
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Intel NUC6i3SYH 


Intels Mini-PCs der Serie Next Unit of 
Computing, kurz NUC, gelten inzwi- 
schen fast als Synonym für Rechner 
dieser Größenklasse. Im Vergleich zu 
den Vorgängern bringen die NUCs mit 
der sechsten Core-i-Generation nun ei- 
nen SD-Kartenleser mit. Intern ist die- 
ser per PCI Express angebunden und 
schaufelt Daten mit über 80 MByte/s 
auf Speicherkärtchen. Wer auf den 
2,5"-Einbauschacht keinen Wert legt, 
kann statt dem NUC6i3SYH auch den 
1,5 cm flacheren NUC6i3SYK kaufen. 
Beide Varianten haben einen M.2-Slot 
und lassen sich mit einer SATA-6G- 
oder PCle-SSD bestücken. Dank vier 
mitgelieferten, auswechselbaren Netz- 
steckern kommen Weltenbummler 
ohne Reiseadapter aus. 

Seinen Dienst verrichtet der 
NUC6i3SYH erfreulich unauffällig. Bei 
ruhendem Desktop kommt er mit unter 
5 Watt aus und ist dabei ebenso wie 
mit Prozessorlast kaum wahrnehmbar 
(0,1 Sone). Mit zusätzlicher GPU-Last 
dreht der Lüfter schneller (0,5 Sone), 
schafft es aber nicht, die Prozessor- 
temperatur unter 90 °C zu halten, wes- 
halb die CPU-Kerne ihren Takt auf 
1,5 GHz drosseln. Für 3D-Spiele ist die 
integrierte HD-520-Grafik des Core i3- 
6100U jedoch zu schwach: Bei Dirt Ral- 
ly schafft sie lediglich 17 Bilder pro Se- 
kunde bei mittlerer Detailstufe. Pro- 
gramme, die mehrere Threads nutzen 
wie der Rendering-Benchmark Cine- 
bench R15, profitieren vom Hyper- 
Threading des Core i3. Dort rechnet er 
trotz ähnlicher Taktfrequenz über 50 
Prozent schneller als der Celeron 
3955U des Gigabyte Brix. 


© sehr sparsam und leise 
© schneller Kartenleser 
© drosselt unter Dauervolllast 
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Intel NUC6i7KYK 


Dass Mini-PCs nicht nur für den 
vermeintlich langweiligen Einsatz als 
Büro-PCs taugen, möchte Intel mit 
dem NUC6I7KYK „Skull Canyon” bewei- 
sen. Der Name manifestiert sich auch 
äußerlich durch ein Totenkopf-Logo. 
Wem dies zu martialisch ist, kann den 
Deckel gegen einen mitgelieferten, 
neutraleren austauschen oder sich 
selbst einen passende Abdeckung aus- 
drucken. Die 3D-Druckvorlage stellt 
Intel zum Download bereit. 

Im Inneren des NUC6i7KYK steckt 
ein leistungsfähiger Prozessor vom 
Typ Core i7-6770HQ mit vier Kernen, 
Hyper-Threading und Iris-Pro-580- 
GPU. Mit 576 Shadern soll Letztere laut 
Intel genug Power für 3D-Spiele mit- 
bringen. Damit holt sie sich zwar die 
Krone für die derzeit leistungsfähigste 
Onboard-Grafik, liegt bei der Per- 
formance aber lediglich auf dem 
Niveau einer 80-Euro-Grafikkarte wie 
der GeForce GT 740. Das reicht meist 
nur für 720p-Auflósung und mittlere 
Qualität. 

Die Quad-Core-CPU mit Hyper- 
Threading eignet sich hingegen auch 
für anspruchsvolle Aufgaben wie Vi- 
deoschnitt, Rendering oder Raw-Foto- 
entwicklung. Unter Last heizt sich der 
Prozessor im flachen Gehäuse aber 
kräftig auf und der Lüfter macht eini- 
gen Lärm (1,9 Sone). Bei gleichzeitiger 
Last auf CPU und GPU kann der Prozes- 
sor seinen Nominaltakt trotzdem nicht 
halten. 2,5"-Laufwerke passen nicht in 
den NUCG6i7KYK hinein, stattdessen 
nimmt er zwei M.2-SSDs auf. 


© leistungsstarke CPU 
© drei Display-Anschliisse 
© unter Last sehr laut, teuer 
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Zotac ZBox CI543 nano 


Schaltet man den Zotac ein, hórt man 
nichts. Das bleibt auch unter Volllast 
so, denn die ZBox CI543 nano von 
Zotac kommt ohne Lúfter aus. Wegen 
des Passivkühlkörpers ist sie gering- 
fügig größer als der Gigabyte Brix 
oder Intel NUC6i3SYH. Allerdings 
drosselt der Core i5-6200U unter 
Dauervolllast von CPU und GPU seine 
Taktfrequenz auf 1,3 GHz. Das Gehäu- 
se erwärmt sich dabei auf über 50 °C, 
sodass man es nur kurzzeitig anfas- 
sen kann. Auch im kalten Zustand 
verfehlt der Prozessor knapp seine 
höchste Turbo-Stufe von 2,7 GHz. 
Nach dem Einschalten benötigt die 
ZBox 11 Sekunden bis zum Windows- 
Desktop - die kürzeste Bootzeit der 
Testkandidaten. 

An der Front hat der Hersteller 
zwei Typ-C-Buchsen eingebaut, die 
intern auf einem kleinen Steck- 
kärtchen mit einem USB-3.1-Controller 
von Asmedia sitzen. Ein externes 
Laufwerk mit einem SSD-RAID lieferte 
daran angeschlossen Superspeed+- 
Geschwindigkeit von 760 MByte/s. 
Der Kartenleser ist lediglich per 
USB 2.0 angebunden und bremst 
deshalb modernere Speicherkarten 
aus. Als einziger der getesteten Mini- 
PCs ist die ZBox C1543 mit einer ex- 
ternen WLAN-Antenne ausgestattet. 
Im BIOS-Setup hat sich ein Fehler 
eingeschlichen: Bei vermeintlich ein- 
geschalteten CPU-C-States sind die 
Schlafzustände des Prozessors inaktiv 
und umgekehrt. 


© lúfterlos 
© USB 3.1 
© unter Last sehr heiß 
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USB-3.1-Geráte lassen sich am Gigabyte 
Brix GB-BSCEHA-3955 sowohl über 
eine Typ-A- als auch über eine Typ-C- 
Buchse anschließen. 


Die Grafikeinheiten moderner Pro- 
zessoren können nicht nur mehrere 4K- 
Monitore ansteuern, sondern überneh- 
men auch den Großteil der Dekodier- 
arbeit bei der Videowiedergabe und ent- 
lasten damit die CPU-Kerne. Die speziell 
für diesen Zweck optimierten Schaltungen 
erledigen diese Aufgaben effizienter und 
schneller. Die Skylake- und Braswell-Pro- 
zessoren können außer VC1, H.264 und 
MPEG-2 nun auch das Videoformat 
H.265/HEVC vollständig in Hardware 
dekodieren. Am besten klappt das 
mit der bei Windows 10 mitgelieferten 
App Filme&TV. Unser HEVC-Testvideo 
mit 3840 x 2160 Pixeln und 60 Bildern 
pro Sekunde spielte der NUC613SYH 


Celeron versus Celeron 


In den Rechnern von Asus und Gigabyte 
steckt jeweils ein Celeron-Prozessor. 
Trotz gleichen ,Familiennamens” handelt 
es sich dabei um zwei völlig verschiede- 
ne CPU-Architekturen. Der Celeron 
N3150 im Asus VivoMini UN45H gehört 
zu den Braswell-Prozessoren mit Airmont- 
Architektur, die Intel für Tablets und 
preiswerte Notebooks entwickelt hat. Er 
besitzt zwar vier Kerne, deren Rechen- 
werke sind aber statt auf Performance 
auf geringen Energiebedarf getrimmt. 
Deshalb arbeitet der Quad-Core Celeron 
N3150 langsamer als der Dual-Core Ce- 
leron 3955U des Gigabyte Brix. Letzterer 
ist Bestandteil der Skylake-Familie, deren 
leistungsstärkere Varianten als Core i3-, 
i5- und i7-6000 in Notebooks und Desk- 
top-PCs zum Einsatz kommen. 
Besonders deutlich wird der Perfor- 
mance-Unterschied bei der sogenannten 
Single-Thread-Leistung, wenn eine An- 
wendung nur einen CPU-Kern nutzt. Die- 
ser Wert ist im Alltag von groBer Bedeu- 
tung, denn die allermeisten Office-An- 
wendungen, Browser und áltere Filter in 


Bildbearbeitungsprogrammen profitieren 
nicht von Multi-Core-Systemen. Beim 
Rendering-Benchmark Cinebench R15 er- 
reicht der Celeron 3955U trotz nahezu 
gleicher Taktfrequenz die 2,5-fache Per- 
formance des Celeron N3150. Aber auch 
mit allen vier Kernen kann der Braswell- 
Prozessor seinen architektonischen Nach- 
teil nicht wettmachen und ist in der Mul- 
ti-Thread-Disziplin 23 Prozent langsamer 
als der Namensvetter mit Skylake-Innen- 
leben. Die Thermal Design Power des Ce- 
leron N3150 liegt mit 6 Watt jedoch deut- 
lich unter den 15 Watt des Celeron 3955U. 

Das Verwirrspiel, unterschiedliche 
CPU-Architekturen unter gleichem Na- 
men zu vermarkten, betreibt Intel seit 
drei Jahren. Davor verwendete der Chip- 
hersteller fur alle Billigprozessoren die 
Bezeichnung Atom, seitdem ist das den 
Server-, Tablet- und Smartphone-Varian- 
ten vorbehalten. In Desktop-PCs und 
Notebooks heißen diese Chips stattdes- 
sen Celeron und Pentium - ebenso wie 
die preiswerten Abkömmlinge der Core- 
i-Prozessoren. 


Technische Daten Celeron-Prozessoren 


Generation (Strukturgröße) Braswell (14 nm) Skylake (14 nm) 
CPU-Kerne / Takt / Turbo 4 / 1,6 GHz / 2,08 GHz 2/2 GHz /— 
12-Cache 2x 1 MByte! 2x 256 KByte 
L3-Cache = 2 MByte 

GPU / Shader HD / 96 (12 EU) HD 510 / 96 (12 EU) 
GPU-Takt / Turbo 320 MHz / 640 MHz 300 MHz / 900 MHz 
TDP 6W 15W 


tje 2 Kerne teilen sich 1 MByte L2-Cache 


EU: Execution Units, TDP: Thermal Design Power 
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beispielsweise mit 1 Prozent CPU-Last 
ruckelfrei ab. 

Zusätzlich haben wir die Leistungs- 
aufnahme der Rechner bei der Video- 
wiedergabe gemessen. Im Schnitt nimmt 
der Energiebedarf der Mini-PCs dabei 
im Vergleich zum ruhenden Windows- 
Desktop um 5 bis 7 Watt zu. Lediglich der 
NUC6i7KYK genehmigte sich mit 10 Watt 
Differenz etwas mehr. 


Netzwerk-Tücken 

Bei der Installation von Windows 10 auf 
den Barebones von Gigabyte und Intel 
gibt es eine kleine Tücke: Für den 
Netzwerkchip i219-LM bringt Windows 
10 keine Treiber mit. Nach der Installa- 
tion lassen sich somit weder Treiber per 
Windows Update abrufen, noch von 
den Hersteller-Webseiten herunterladen. 
Gigabyte liefert zwar eine Treiber- 
DVD mit, das hilft bei einem Mini- 
PC aber auch nur weiter, wenn man 
ein externes Laufwerk besitzt. Man sollte 
deshalb den Netzwerktreiber vorab 
herunterladen und zum Beispiel auf 
einem USB-Stick bereithalten. Zotac 
lötet hingegen einen Netzwerkchip 
von Realtek ein, den bereits das Instal- 
lationsmedium von Windows 10 unter- 
stützt. 

Mit der Linux-Distribution Ubuntu 
16.04 hatten wir an dieser Stelle keine 
Schwierigkeiten. Sämtliche Ethernet- und 
WLAN-Hardware funktionierte wie die 
übrigen Komponenten direkt nach der 
Installation. 


Fazit 

Die kompakten PC-Barebones von Giga- 
byte, Intel und Zotac eignen sich ideal als 
Búrorechner - auch fúr Arbeitsplátze mit 
großen Monitoren. Sie brauchen unter 10 
Watt, sind bei typischen Office-Anwen- 
dungen akustisch kaum wahrnehmbar 
und kosten mit 250-GByte-SSD und 
8 GByte RAM zwischen 330 und 520 
Euro. Die Zotac ZBox CI543 nano ist da- 
bei etwas teurer, weil sie ohne Lüfter ab- 
solut geräuschlos arbeitet. Zudem fühlt 
sich der Core 15 dank Turbo oft etwas 
schneller an als die Turbo-losen Celeron 
und Core 13. 

Beim Intel NUC6i7KYK für 600 Euro 
(Komplettsystem: rund 1000 Euro) 
handelt es sich aus unserer Sicht auch 
wegen des hohen Preises eher um einen 
Technologieträger. Mit Quad-Core- 
Prozessor, Thunderbolt 3 und HDMI2.0 
demonstriert Intel, was technisch bei 
Mini-PCs mit Skylake-Plattform machbar 
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ist. Die 3D-Performance der Iris Pro 580 
hat zwar deutlichen Vorsprung vor den 
übrigen Onboard-GPUs, ist für aktuelle 
Spiele aber dennoch zu schwach. Am 
anderen Ende der Leistungsskala be- 
findet sich der Asus VivoMini VN45U, 


der sich wegen seiner geringen Leerlauf- 
leistungsaufnahme zum Beispiel fúr 
Webterminals oder als Mini-Server eig- 
net. Zudem spielt er wie die teureren 
Testkandidaten problemlos 4K-Videos 
ab. (chh@ct.de) €E 
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Mini-PCs für Büro und Wohnzimmer - technische Daten 


Hersteller, Typ Asus Vivo Mini UN45H 


Gigabyte Brix GB-BSCEHA-3955 


Intel NUC6I3SYH 


Intel NUC6i7KYK 


Zotac ZBox C1543 nano 


CPU / Kerne / Takt (Turbo) Celeron N3150 / 4 / Celeron 3955U / 2 / Core i3-6100U / 2+HT / Core i7-6770HQ / 4+HT / Core i5-6200U / 2+HT / 
1,6 (2,1) GHz 2,0 (n. v.) GHz 2,3 (n. v.) GHz 2,6 (3,2 bis 3,5) GHz 2,3 (2,7) GHz 
RAM (Typ / Max ) / -Slots (frei) 2 GByte SO-DIMM (PC3-12800/ SO-DIMM (PC4-2133 / 32 GByte) / SO-DIMM (PC4-2133 / 32) / 2 SO-DIMM (PC4-2133 / 32 GByte) / SO-DIMM (PC3-12800L / 
8 GByte) /2 (1) 2 2 32 GByte) / 2 
Grafik(-speicher) HD (vom Hauptspeicher) HD 510 (vom Hauptspeicher) HD 520 (vom Hauptspeicher) Iris Pro 580 (vom Hauptspeicher, HD 520 (vom Hauptspeicher) 
Chipsatz im Prozessor-SoC im Prozessor-SoC im Prozessor-SoC HM170 im Prozessor-SoC 
Erweiterungs-Slots (nutzbar) 1x Mini-PCle (0), 1 x M.2 (0) 2xM.2 (1) 1x M.2 (1) 2 x M.2 (2) 1x M.2 (0) 
SSD (Typ, Kapazitat) SK Hynix HFSO32G34MNC-2200A n.v. nv. n.v. nv. 
(M.2 SATA 6G, 32 GByte) 
Kartenleser n.v. nv. SD, SDHC, SDXC SD, SDHC, SDXC SD, SDHC, SDXC 
Einbauscháchte (frei) 1x 2,5" (1) feos tt} 12.25.01) n.v. 1225-1) 
Sound-Interface (Chip) HDA (Conexant SmartAudio) HDA (Realtek ALC255) HDA (Realtek ALC283) HDA (Realtek ALC233) HDA (Realtek ALC892) 
Ethernet (Chip, Anbindung) 1 GBit/s (RTL8111H, PCle) 1 GBit/s (Intel i219-LM, Phy) 1 GBit/s (Intel 1219-LM, Phy) 1 GBit/s (Intel ¡219-LM, Phy) 1 GBit/s (RTL8111, PCle) 
WLAN (Chip, Anbindung) 802.11n+Bluetooth (Atheros 802.11ac+Bluetooth (Intel 802.11ac+Bluettooth (Intel 802.11ac+Bluetooth (Intel 802.11ac+Bluetooth (Intel 


AR9565, PCle) 


Wireless-AC 3165, PCle) 


Wireless-AC 8260, PCle) 


Wireless-AC 8260, PCle) 


Wireless-AC 3165, PCle) 


Abmessungen (B X H x T) / Lüfter 132 mm x 50 mmx132mm/  114mmx53mmx122mm/ 117mmx53mmx112mm/  212mmx28mmx117mm/ 148 mm x 60 mm x 127 mm/ 

(geregelt) 40 mm (4) 40 mm (Y) 40 mm (Y) 45 mm (Y) n. v. 

Kensington-Lock Y Y Y Y nv. 

Netzteil Asus ADP-45BW, 19 V, 45 W, extern FSP FSPO65-REBN2, 19V, 65 W, FSP FSPO65-10AABA, 19V, 65W, Delta ADP-120RH, 19V, 120 W, Delta ADP-65JH, 19V, 65 Watt, 
extern extern extern extern 

Anschlüsse 1 X HDMI 1.4, 1 X miniDisplay- 1x HDMI 1.4, 1 x miniDisplay- 1 X HDMI 1.4, 1 X miniDisplay- 1x HDMI 2.0, 1 X miniDisplay- 1x HDMI 1.4, 1 x DisplayPort1.2, 


Port 1.1, 1 X analog Audio, 
4x USB 3.0, 1 X LAN 


Port 1.2, 1 x analog Audio, 
2x USB 3.1 (1 Xx Typ A, 
1 x Typ C), 2 x USB 3.0, 1 x LAN 


Port 1.2, 1 x analog Audio, 
4 X USB 3.0, 1 x LAN 


Port 1.2, 2 X analog Audio, 1 x 
SPDIF Out optisch, 4 x USB 3.0, 1 
X LAN, 1 x Thunderbolt 3 (Typ C) 


2 x analog Audio, 2 x USB 3.1 
(Typ C), 2 x USB 3.0, 2 x USB 2.0, 
1x LAN 


Betriebssystem / installiert im Windows 10 (64 Bit) / Y / Y nv. n.v. n. v. n.v. 
UEFI-Modus / Secure-Boot 
Treiber-DVD / Handbuch n. v. / Kurzanleitung v / Kurzanleitung n. v. / Kurzanleitung n. v. / Kurzanleitung v (8 Stick) / Kurzanleitung 
Zubehór VESA-Halterung, 2,5"-Befestigung  VESA-Halterung VESA-Halterung VESA-Halterung, Austauschblende  VESA-Halterung 
Elektrische Leistungsaufnahme und DatenransferMessungen 
Soft-Off (mit ErP) / Energie Sparen 0,7 W (0,2 W) / 0,7 W 0,6 W (0,2 W) /1,6W 0,6W/1,0W 0,7 W (0,3W) / 1,3W 0,9 W (0,9W) / 1,4W 
SSD: Lesen (Schreiben) 430 (90) MByte/s nv. nv. nv. n.v. 
USB 3.0 / USB 3.1: Lesen —/ n.v. 462 (448) / 745 (830) MByte/s 457 (446) MByte/s / n. v. 463 (458) / 756 (720) MByte/s 465 (463) / 763 (844) MByte/s 
(Schreiben) 
LAN 1: Empfangen (Senden) 118 (118) MByte/s 117 (119) MByte/s 118 (119) MByte/s 118 (118) MByte/s 109 (118) MByte/s 
SDXC-Card: Lesen (Schreiben) nv, nv, 87,0 (80,0) MByte/s 84,0 (84,0) MByte/s 41,0 (41,0) MByte/s 


Secure-Boot ab- / VIN VIS Viv VIN VIS 

CSM einschaltbar 

USB-Ports: einzeln abschaltbar Y = Y Y - 

Wake on LAN: Standby / Soft-0ff Y /Y YAA AA Y IV Y IVY 

USB: 5V in Soft-off / Wecken per Y /Y (-) VIVE) YIV E VIVE VIN (E) 
USB-Tastatur aus: Standby (Soft-Off) 

Bootdauer bis Login 18s 15s 18s 225 Ads 
Parallelbetrieb (Digital Monitore) 2% UHD 2x UHD 2x UHD 3x UHD 2x UHD 

AK: HDMI / DisplayPort 30 Hz / 30 Hz 30 Hz / 60 Hz 30 Hz / 60 Hz 60 Hz / 60 Hz 30 Hz / 60 Hz 


Systemleistung: Office / 0/09/00 0/00/0090 @6/0/00 0090/99/0 6/0/00 

Rendering / Spiele 

Analog. Audio: Wiedergabe / O/n.v. @@/n.v. @/nv. @/nv. @/O 

Aufnahme 

Geráuschentwicklung ®® 9/5) ®® ® ®® 

Preis / Garantie 235 € / 24 Monate 220 € / nur gesetzliche 270 € / 36 Monate 600 € / 36 Monate 410 € / 60 Monate 

Gewährleistung 

1 keine Messung möglich, siehe Text 

@@ sehr gut @gut O zufriedenstellend © schlecht ©® sehr schlecht v funktioniert — funktioniert nicht n. v. nicht vorhanden 
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Test | Mini-PC im STX-Format 


Klassenerster 


Mini-PC-Barebone ASRock DeskMini 110 im STX-Format 


Das neue PC-Standardformat 
Mini-STX verspricht die bisher 
kleinsten Abmessungen für 
modular erweiterbare Systeme 
mit Desktop-PC-Prozessoren. 


Von Christof Windeck 


lein, aber trotzdem flexibel: Dafür hat 

Intel das neue PC-Standardformat 
Mini-STX entwickelt, das zunächst die Be- 
zeichnung „5 x 5“ trug: 5 Zoll, also knapp 
13 Zentimeter, beträgt die Kantenlänge 
der quadratischen Mini-STX-Mainboards, 
die in Mini-STX-Gehäuse passen. Anders 
als bei den kompakteren „NUC“-Rech- 
nern lassen sich Mainboard und Gehäuse 
bei STX frei kombinieren. Vor allem aber 
können Mini-STX-Mainboards für kräfti- 
ge Desktop-Prozessoren ausgelegt sein 
sowie mehr Anschlüsse und Erweite- 
rungsmöglichkeiten bieten. 

MSI verkauft bereits den Mini-STX- 
PC Cubi 2 mit Core i3-6100T, 128- 
GByte-SSD und Windows 10 für rund 
400 Euro -also ein Komplettsystem. Wir 
haben uns den ersten lieferbaren Mini- 
STX-Barebone angeschaut: Der ASRock 
DeskMini 110 vereint Mainboard und 
Gehäuse und kostet inklusive externem 
90-Watt-Netzteil rund 145 Euro. 
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Not so small 


Im Vergleich zu Mini-PCs der NUC-Klasse 
(siehe Seite 126) sieht der STX-Barebone 
recht klobig aus, dazu kommt noch das 
große und schwere Netzteil. Das System 
verträgt allerdings auch einen 65-Watt- 
Vierkerner der Skylake-Generation plus 
32 GByte RAM sowie zwei 2,5-Zoll-Fest- 
platten. Wir haben einen Core i5-6400 
mit dem mitgelieferten „Box“-Kühler ein- 
gebaut, der genau passt. Etwas mehr Luft 
im Gehäuse bleibt, wenn man einen der 
35-Watt-,,T “-Prozessoren kauft: Diesen 


Das Mainboard des 
ASRock DeskMini 110 
sitzt auf einem 
Schlitten, der sich 
leicht herausziehen 
lásst; das Netzteil 
wirkt riesig. Das STX- 
Geháuse ist etwas 
größer als ein ATX- 
Netzteil. 


legt Intel flachere Kühler bei. Wesentlich 
sparsamer sind die langsameren T-Typen 
dabei nicht in jedem Fall: Im Leerlauf 
unterscheiden sie sich praktisch nicht 
von den Normal-CPUs und unter Last 
schlucken Dual-Cores wie Celeron 
G3900 oder Pentium G4500 ohnehin 
weitaus weniger, als ihre nominelle Ther- 
mal Design Power (TDP) vermuten lässt. 

Die Montage hat ASRock beim Desk- 
Mini gut gelöst: Vier Schrauben an der 
Rückseite des robusten Blechgehäuses 
halten einen Schlitten, auf dem oben 
das Mainboard sitzt und unten die beiden 
2,5-Zoll-Platten hängen. 

Beim Hauptspeicher bietet der Desk- 
Mini 110 nicht mehr Möglichkeiten als ein 
NUC mit Core-CPU: zwei DDR4-SO- 
DIMMs mit jeweils höchstens 16 GByte. In 
puncto Massenspeicher sieht es besser aus: 
Außer einer M.2-SSD passen noch zwei 
Festplatten oder SSDs im 2,5-Zoll-Format 
hinein. Die mitgelieferten SATA-Kabel 
muss man pfleglich behandeln, weil an 
ihren Mainboard-Seiten spezielle Mini- 
Stecker sitzen. Die M.2-SSD braucht einen 
PCIe-Controller - SATA funktioniert hier 
nicht - und muss 8 Zentimeter lang sein 
(Typ 2280). Darunter passt noch ein 
WLAN-Kärtchen in der M.2-Bauform 2230. 

An der Performance der CPU und an 
den Datentransferraten - SATA, USB 3.0, 
Ethernet - gab es nichts zu meckern. Die 
USB-Buchse im Typ-C-Format bietet kei- 
ne Sperenzchen wie Ladefunktionen oder 
Bildsignale. Zwei digitale Monitore lassen 
sich anschließen, die maximal 4K-Auf- 
lösung zeigen; am DisplayPort mit 60 Hz, 
per HDMI höchstens 30 Hz. 

Unter Volllast schluckt der DeskMini 
110 deutlich weniger als ein klassisches 
ATX-System mit derselben CPU. Im 
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Leerlaufliegt die Leistungsaufnahme mit 
12 Watt unnótig hoch. Er sank auf 9 Watt, 
nachdem wir alle Stromspareinstellungen 
im BIOS-Setup aktiviert hatten (CPU 
Package C-States, PCIe/DMI ASPM, 
SATA Aggressive LPM). 

Der Kühler auf dem Core i5-6400 
läuft zwar deutlich hörbar, sein Geräusch 
bleibt mit 0,3 Sone im Leerlauf aber 
erträglich. Mit etwas Tuning im BIOS- 
Setup (20 Prozent PWM bis 50 °C CPU- 
Temperatur) konnten wir die Lüfter- 
drehzahl im Leerlauf noch senken, dann 
wurde es wirklich leise (0,1 Sone). Bei 
längerer Volllast sind es 0,9 Sone. 


Fazit 

Mini-STX ermöglicht im Vergleich zu 
NUCs vor allem höhere CPU-Leistung 
und auch mehr Rechenleistung pro Euro, 
weil schon der 35-Euro-Prozessor Celeron 
G3900 dicht an einen teureren Core i3- 
6100U herankommt. Ein 3D-Monster im 
Zwergenkleid ist Mini-STX bisher nicht, 
weil man auf die integrierte Intel-GPU 
festgenagelt ist. (ciw@ct.de) dE 


Mini-PC im STX-Format | Test 


ASRock DeskMini 110 


Hersteller ASRock, www.asrock.com 

Prozessorfassung LGA1151 (Skylake), max. 65 Watt TDP 

CPU-Typen Core i7-6000, Core i5-6000, Core i3-6000, Pentium G 4000, Celeron G 3000 

GPU-Typen Intel HD, integriert in CPU 

Mainboard (Chipsatz) H110M-STX (H110) 

PCle-Steckplätze — (1x M.2 für WLAN, 1 x M.2 mit PCle 3.0 x4) 

RAM-Slots 2 x SO-DIMM DDR4 (max. je 16 GByte DDR4-2133) 

Festplattenplätze 2x 2,5 Zoll, SATA 6G, 1x M.2-SSD nur 2280 und nur PCle 

Gigabit Ethernet 1 x Intel 1219-V 

Anschlüsse vorn 1x USB 3.0 Typ C, 1 X USB 3.0 Typ A, 2 x Audio-Klinke 

Anschlüsse hinten 1 x DisplayPort 1.2, 1 x HDMI 1.4, 1 x VGA, 1 x USB 3.0 Typ A, 1 x USB 2.0, 
1 x Ethernet, Stromanschluss 

Netzteil ACBel ADC027, 90 Watt (19V/6,32A) 


Abmessungen B x H XT 


15,5 cm x 8,5 cm x 16,5 cm (Netzteil 6,5 cm x 3,5 cm x 15 cm) 


Lieferumfang Setup-Guide, Treiber-DVD, 2 spezielle SATA-Kabel 
BIOS-Version 110 
Leistngsaufahme gemessen mit Core 15-6400, 2,5%-SSD, USBTastatur/Maus, Full-HD-Display 
Soft-Off (mit ErP) / Standby 0,5 (0,4) / 1,3 Watt 
Leerlauf/Vollast CPU/CPU+GPU 12 / 60 / 59 Watt 
Betriebsgeráusch Leerlauf / Volllast 0,3 / 0,9 Sone (O) 
Audio analog Wiedergabe: O / Aufnahme: O 
Preis 145€ 
Preis Testkonfiguration ohne Betriebssystem 430 € (Core i5-6400, 2 x 4 GByte DDRA, 256-GByte-SSD) 


@@ sehr gut O gut 


O zufriedenstellend 
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Guter Start ins 
eigene Blatt 


Software-Tipps für Schülerreporter 


Den alltäglichen Schulwahnsinn 
dokumentieren, Lehrer und Schüler 
mal von ungewohnten Seiten 
zeigen, Meinungen ergründen, 
darstellen und bilden: All das macht 
eine gute Schülerzeitung aus. Zum 
Handwerk gehören Recherche, 
Blattplanung und Bildbeschaffung - 
kostenlose PC-Anwendungen und 
Apps helfen dabei. 


Von Martin Reche 
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ie Buspanne bei der letzten Kurs- 

fahrt, die chaotische Wahl der neuen 
Schülervertretung oder der Pokémon-Go- 
Hype auf dem Pausenhof - rund um die 
eigene Schule gibt es immer etwas zu be- 
richten. Viele Geschichten sind zu schade, 
um sie nur auf Facebook, Twitter und Ins- 
tagram zu verbraten. Dort geraten sie zu 
schnell in Vergessenheit. Sie sollten kon- 
serviert werden - sei es, damit man später 
in Erinnerungen schwelgen oder dem 
Nachwuchs einen Einblick in die eigene 
Schulkarriere gewähren kann. Dafür bie- 
tet sich das Format der Schülerzeitung an 
-ob online, als PDF-Datei oder analog auf 
Papier. 


Das Thema Schülerzeitung bietet 
genug Stoff für einen mehrteiligen Über- 
blick. Dieser erste Teil stellt kostenlose di- 
gitale Helferlein vor, um die Redaktions- 
arbeit zu erleichtern. 


Redaktionsgründung 

Am Anfang stehen die Redaktionsgrün- 
dung und Aufgabenverteilung: Wer über- 
nimmt die Verantwortung des Chefredak- 
teurs? Wer liefert Artikel und Fotos? Wel- 
ches Team geht auf die Suche nach Spon- 
soren und Werbekunden? Der Druck muss 
schließlich finanziert werden. Und wer 
kümmert sich um Blattplanung, Layout und 
Terminplanung? Wie sich eine Redaktion 
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optimal zusammensetzt und welche Aufga- 
ben dabei anfallen, fasst die Website „Schü- 
lerMachenZeitung“ übersichtlich zusam- 
men (siehe c’t-Link am Ende des Artikels). 


Termin- und Blattplanung 
Sobald die Aufgaben unter den Redak- 
tionsmitgliedern verteilt sind, kann die Ar- 
beit an der ersten Ausgabe starten. Von 
zentraler Bedeutung ist die Blattplanung. 
Sie hält in Tabellenform fest, wo Artikel, 
Anzeigen & Co. im Heft platziert werden. 
Diese Tabelle erfordert kontinuierliche 
und gewissenhafte Pflege. Generell bieten 
sich dafür Tabellenkalkulationen freier Of- 
fice-Suiten an. LibreOffice, OpenOffice 
und FreeOffice bringen kostenlose Excel- 
Derivate mit, die sich für diese Aufgabe 
bestens eignen. Kleiner Tipp: Steht jede 
Zeile in der Tabelle für eine Seite im Heft, 
ergeben zwei Zeilen eine Doppelseite - das 
erleichtert die Planung und Platzierung. 
Farbige Markierungen schaffen zusätzli- 
chen Überblick. Natürlich eignen sich die 
kostenlosen Office-Pakete auch zum 
Schreiben der Artikel - neben der Tabel- 
lenkalkulation bringt jedes der genannten 
Office-Pakete eine Textbearbeitung mit. 


Redaktionssitzungen und 
Terminplanung 

Eine To-do- oder Kanban-Liste [1] hilft 
allen Redaktionsmitgliedern, den Über- 
blick über Aufgaben und Termine zu be- 
halten. Bei Kanban geht es darum, Aufga- 
ben zu visualisieren. Das können Dead- 
lines für Artikel und Drucklegung sein. 
Prinzipiell lassen sich alle anfallenden 
Aufgaben auf einem Kanban-Board fest- 
halten. Aufgaben werden in drei Spalten 
sortiert: „Anstehend“, „In Bearbeitung“ 
und „Erledigt“. Sobald sich der Status 
einer Aufgabe ändert, verschiebt man sie 
in die entsprechende Spalte. So behält das 
Team immer den Überblick über den ak- 
tuellen Bearbeitungsstatus. Und ein Blick 
auf erledigte Aufgaben motiviert zur Be- 
wältigung des Rests. 

Ein digitales Kanban-Board ist hilf- 
reich und sollte zu jeder Redaktionssit- 
zung per Beamer an die Wand projiziert 
werden. Dafür eignet sich Kanbanchi ge- 
nauso gut wie die puristische Web-Appli- 
kation Virtual Kanban. Wichtig ist, dass 
alle Änderungen auf der Kanban-Tafel di- 
rekt während der Sitzung eingearbeitet 
und abgespeichert werden. 


c't 2016, Heft 18 


Kinder: Software-Tipps für Schülerreporter | Marktübersicht 


Damit während des Meetings keine 
Informationen oder Vorschläge verloren 
gehen, protokolliert einer der Teilnehmer 
alles Wichtige. Das Ergebnis verschickt er 
nach der Sitzung per Mail an alle Redak- 
tionsmitglieder. Das Gleiche gilt für Fotos 
von Mindmaps und Ideensammlungen, 
die während der Sitzung auf dem White- 
board entstehen. Am einfachsten hält man 
so was mit der Smartphone-Kamera fest. 


Interviews mitschneiden 

Eine Schülerzeitung lebt zum großen Teil 
von Geschichten rund um den Schulalltag. 
Nachwuchsreporter kümmern sich nicht 
nur um aktuelle Informationen aus der 
Schule, Stadt, Medien und Kultur. Sie wer- 
fen auch einen Blick hinter die Kulissen: 
Ein Porträt der neuen Referendarin oder 
ein kritisches Interview mit dem Schullei- 
ter zum aktuellen Stand der Computer- 
Neubeschaffungen für den Informatik- 
raum bieten spannenden Lesestoff. 

Die dafür nötigen Interviews haben 
Journalisten bis vor wenigen Jahren ent- 
weder mühsam per Hand mitgeschrieben 
oder mit Diktiergeräten aufgenommen. 
Heute reicht, jedenfalls wenn es nichtum 
hochbrisante Sachverhalte geht, auch das 
Smartphone. Die meisten Geräte bringen 
von Haus aus einen Audiorekorder mit - 
bei iOS-Geräten ist Sprachmemos vorin- 
stalliert und sorgt für gute Aufnahmen. 
Das Programm besitzt allerdings nur we- 
nige Einstellmöglichkeiten. Die 10S-App 
Aufnahmen von Lin Fei ist da weiter: Sie 


Der c't-Tipp 


für Lehrer und Schüler 


Software-Tipps für 
Schülerreporter 


Internet-Zugang, Redaktionsraum 
mit Computern, ¡OS- oder An- 
droid-Devices 


grundlegende Computer- 
kenntnisse 


variiert je nach Aufgabe 


eO m 


Die meisten Anwendungen lassen 
sich von Jugendlichen mit PC-Er- 
fahrung auf eigene Faust nutzen. 
Jüngere Nachwuchsjournalisten 
sind unter Umständen auf die 
Hilfe von Lehrern oder älteren 
Mitschülern angewiesen. 


Alle vorgestellten Apps und An- 
wendungen sind entweder kos- 
tenlos oder in kostenlosen Versio- 
nen nutzbar. 


unterstützt verschiedene Aufnahmefor- 
mate, unter anderem MP3 und WAV. Au- 
ßerdem verteilt die App fertige Aufnah- 
men auf Wunsch an E-Mail-Empfänger. 
Die meisten Android-Geräte sind von 
Haus aus ebenfalls mit einem Audiorekor- 
der ausgestattet- das Samsung Galaxy S5 
beispielsweise mit dem Diktiergerät. Die- 
ses kommt mit Rauschunterdrückung und 
Geotagging daher, ist aber auf das Audio- 
format M4U festgelegt. Alternativ gibt es 
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So kann die Blattplanung in einer Tabellenkalkulation aussehen: Die 
grün markierten Artikel und Anzeigen liegen bereits vor, rote befinden 
sich im Verzug. Unmarkierte Elemente werden gerade fertiggestellt. 
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it des Nationalsozialismus 


den Smart Voice Recorder im Google Play 
Store. Bereits dessen kostenlose Version 
nimmt im WAV-Format auf, auf Wunsch 
auch in hoher Auflösung. 

Sollte ein Interview unter schlechter 
Tonqualität leiden, verbessert der Open- 
Source-Audio-Editor Audacity [2] das Er- 
gebnis später am PC. Audacity verstärkt 
leise Aufnahmen und sorgt per EQ für 
bessere Klang-Ergebnisse. Auf Wunsch 
rechnet der Audio-Editor sogar Störgeräu- 
sche wie das konstante Rauschen eines 


1 Aufnahme 


úberspringen 


il Pausieren 


Abbrechen 


Der Smart Voice Recorder aus dem 
Google Play Store nimmt auch 
hochaufgelöste Audiodateien auf. 
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Mit dem Windows 
Snipping Tool 
speichert man mit 
wenigen Klicks 
bestimmte 
Bereiche des 
Bildschirms als 
PNG-Datei. 


PC-Lüfters aus Audioaufnahmen heraus. 
Fertig geschnittene Interviews kann man 
als Podcast auf der Schul-Homepage ver- 
öffentlichen. Auch andere Inhalte bieten 
sich für die Homepage an. Vielleicht hat 
jaein Redaktionsmitglied Lust, ein neues 
Computerspiel in einem Let’s-Play-Video 
vorzustellen und zukommentieren? Oder 
man bastelt Bilderstrecken aus dem Foto- 
material, für das in der Print-Ausgabe der 
Platz fehlte. Mit einem gut gepflegten er- 
gänzenden Online-Auftritt erreicht eine 
Schülerzeitung auch Personen außerhalb 
des Schul-Dunstkreises. 


Recherchieren und Belege 
speichern 

Neben Geschichten rund um den Schul- 
alltag bieten sich auch abseitige Themen 
an. Das kann eine Reportage über den 
letzten Ferientrip sein oder eine Analyse 
der aktuellen Bildungspolitik. 

Die dafür nötigen Internet-Recher- 
chen hält man am besten in Textdoku- 
menten fest. Das hat mehrere Vorteile: 
Die Dateien lassen sich nach Stichwörtern 
durchsuchen, mit Kommentaren versehen 
und unter aussagekräftigen Dateinamen 
abspeichern. Inhalte von Webseiten wan- 
dern im ersten Schritt immer in einen 
Standard-Texteditor, um die Formatierun- 
gen zu löschen. Windows bringt einen ein- 
fachen Editor in seinem Zubehör mit. Al- 
ternativ löscht OpenOffice Formatierun- 
gen mit <Strg>+<Umschalt>+<v> und Mi- 
crosoft Office per <Strg>+<Alt>+<v>. Der 
unformatierte Text landet im Recherche- 
dokument zusammen mit dem Link zur 
Web-Fundstelle und dem Abrufdatum. 
Eine aussagekräftige Überschrift mit den 


wichtigsten Stichwörtern erleichtert bei 
langen Recherchedokumenten die Suche. 

Wenn es auf einen ästhetischen visu- 
ellen Eindruck ankommt, hält man Inhal- 
te mit Screenshot-Tools in Bildern fest. 
Das empfiehlt sich auch zum Sammeln 
von Belegen. Sollte seitens der Leser oder 
Lehrer mal die Nachfrage kommen, 
woher die Informationen eines Artikels 
stammen, geben die Belege die passende 
Antwort. Zudem machen sich sparsam 
eingesetzte Screenshots gut als illustrie- 
rende Elemente in Artikeln, beispielswei- 
se Facebook-Diskussionen. 

Das Tastaturkürzel <Alt>+<Drucken> 
kopiert das aktuelle Fenster in die Zwi- 
schenablage. Der Shortcut <Win>+<Dru- 
cken> hält den ganzen Bildschirminhalt 
in einer PNG-Datei fest. Fügt man Bild- 
schirmfotos umgehend per <Strg>+<v>in 
Programme wie den Bildbetrachter Irfan- 
view ein, lassen sie sich abspeichern. 

Windows bringt ab Version 7 unter 
Programme/Windows Zubehör das Snip- 
ping Tool mit. Mit ihm wählt man be- 
stimmte Bildschirmbereiche aus. Diese 
speichert das Programm als PNG-Datei - 
auf Wunsch mit bunten Markierungen 
und Randnotizen. Besonders bequem 
lässt sich das kleine Tool starten, wenn es 
als Schnellzugriff in der Windows-Task- 
leiste landet. Das Snipping Tool kommt 
aber schnell an seine Grenzen, wenn Bild- 
schirminhalte festgehalten werden sollen, 
für die man scrollen muss. Das erledigen 
ausgefeilte Screenshot-Tools wie Green- 
shot oder Screenshot Captor. 

Wer unterwegs mit dem Smartphone 
recherchiert, kann damit Screenshots in 
nativer Auflösung anfertigen. iOS-Gerate 
fotografieren den aktiven Bildschirmin- 
halt durch gleichzeitiges Drücken des 
Power- und Homebuttons. Samsungs ak- 
tuelle Galaxy-Modelle arbeiten nach dem 
gleichen Prinzip. Bei Android-Geräten 
gibt es aber Unterschiede: So fertigt bei- 
spielsweise das LG G5 einen Screenshot 
an, wenn man die „Leiser“-Tasteund den 
Power-Knopf gleichzeitig drückt. 


Zentrales Speichern 

Ob Screenshots von Rechercheergebnis- 
sen, Bilder, Grafiken oder die fertigen 
Texte: Alle relevanten Dokumente werden 
an einem zentralen Ort gespeichert, sodass 
das ganze Redaktionsteam Zugriff auf die 
Daten hat. Dafür kommt in erster Linie ein 
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Kinder: Software-Tipps für Schülerreporter | Marktübersicht 


diese kostenlos herunterladen, verändern und für beliebige Zweck 


Fotos Illu: 


Vektorgrafiker 


Kostenlose Bilder und Videos für Deine kreativen Projekte 


Alle Bilder und Videos auf Pixabay sind frei von Urheberrechten unter Creative Commons CCO veröffentlicht. Du kannst 
e verwenden, auch in kommerziellen Anwendungen: 
Eine Namensnennung ist nicht erforderlich, Mehr erfahren 


Online-Bild- 
datenbanken wie 
Pixabay helfen, 
wenn es an 
passendem 
Bildmaterial 
mangelt. 


schuleigener Server in Frage. Cloud-Spei- 
cherung bringt unter anderem daten- 
schutzrechtliche Risiken mit sich: Die 
Grofßzahl der Cloudhoster mit kostenlosen 
Datenplánen speichert auf Servern im Aus- 
land. Davon sollte man absehen, da immer 
auch personenbezogene Daten abgelegt 
werden [3]. Die meisten Schulen verfügen 
inzwischen über eigene Server - hier hilft 
ein guter Draht zu den Informatiklehrern. 


Bilder und Comics 

Ein guter Text verdient immer ein min- 
destens ebenso gutes Bild. Porträtfotos 
für Interviews und Reportagen gehen 
mit etwas fotografischem Geschick ver- 
gleichsweise einfach von der Hand. Wich- 
tig ist, dass man alle Beteiligten um Er- 
laubnis fragt, bevor der Auslöser betätigt 
wird. Im Zweifelsfall fällt lieber ein Foto 
weg oder man verwendet Material aus 
Online-Bilddatenbanken. Sie bieten einen 
großen Fundus an Bildern, die sich kos- 
tenlos nutzen lassen. Voraussetzung ist 
meistens eine Registrierung und die Nen- 


Ob das Bild nun von der eigenen Ka- 
mera oder einer Bilddatenbank stammt: 
Oft muss man Hand anlegen, um das letz- 
te Quäntchen herauszukitzeln. Dafür gibt 
es kostenlose Bildbearbeitungssoftware 
wie GIMP und Paint.Net [4]. GIMPs 
Funktionsumfang ist berühmt und be- 
rüchtigt. Kontrast und Bildgröße anpas- 
sen, mit diversen Kunstfiltern experimen- 
tieren und Motive freistellen - der Bildbe- 
arbeiter bringt viele Funktionen mit. Der 
Nachteil ist die unübersichtliche Handha- 
bung. Hier kann Paint.Net punkten: Die 
Windows-Anwendung nimmt nicht viel 
Platz auf der Festplatte ein und bietet eine 
übersichtliche, größtenteils selbsterklä- 
rende Oberfläche. Allein deshalb eignet 
sich Paint.Net besser für jüngere Bildbe- 
arbeiter. Auf beliebte Funktionen wie Tilt- 
Shift-Effekte, Selektiven Weichzeichner, 
Ebenen oder nachträgliche Vignettierung 
muss man trotzdem nicht verzichten. Soll 


sich ein Panorama-Foto über eine Doppel- 
seite strecken, erledigt das der Photo Stit- 
cher Hugin. Er setzt aus mehreren Einzel- 
bildern Panorama-Aufnahmen zusam- 
men. 

Neben gut bebilderten Reportagen, 
Interviews und Nachrichten rund um den 
Schulalltag lockert man Schülerzeitungen 
mit Cartoons [5] auf. Kaum eine Tageszei- 
tung oder ein Magazin kommt ohne sie 
aus. Dafür muss man nicht mal selbst 
zeichnen können: Im Web lassen sich 
Comic-Strips aus professionell gezeichne- 
ten Vorlagen zusammensetzen. Selbst 
über Handlungsort und Kleidung der Pro- 
tagonisten entscheidet man bei Anbietern 
wie Toondoo und Makebeliefscomix 
selbst. (mre@ct.de) €E 
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Recht | IT-Sicherheit 


Verordnete Sicherheit 


Neue gesetzliche Anforderungen 
an den Schutz kritischer Infrastrukturen 


Nachdem Deutschland mit 
seinem IT-Sicherheitsgesetz 

im vergangenen Jahr voraus- 
gegangen war, hat nun die EU 
eine Richtlinie zur Fórderung der 
Cybersicherheit verabschiedet. 
Die neuen Regelungen stellen 
Betreiber von digitalen Diensten 
auch hierzulande vor erhebliche 
Herausforderungen. 


Von Joerg Heidrich 


D er Schutz von sogenannten kriti- 
schen Infrastrukturen steht derzeit 
ganz oben auf der Agenda sowohl der 
Bundesregierung als auch der Euro- 
páischen Union. Insbesondere geht es um 
die Herausforderung, Angriffen auf 
IT-Systeme wirksam zu begegnen. Um 
dieses Ziel zu erreichen, schaffen die 
Institutionen derzeit auf mehreren 
Ebenen gesetzliche Anforderungen fúr 
Unternehmen, deren reibungsloses Funk- 
tionieren als kritisch für das Gemeinwohl 
angesehen wird. Kommen diese Firmen 
den Vorgaben nicht nach, drohen hohe 
Strafen. 

Nach dem bereits Mitte 2015 in Kraft 
getretenen deutschen IT-Sicherheitsge- 
setz gibt es solche Unternehmen und An- 
lagen in verschiedenen Branchen, etwa im 
Bankenwesen, in der Wasser- und Ener- 
gleversorgung und auch im Medien- 
bereich. Wer darunter fállt, muss regelmá- 
Big etwa durch Zertifikate nachweisen, 
unternehmensrelevante Systeme und Pro- 
zesse besonders gesichert zu haben. An- 
griffe von außen muss er kategorisieren 
und melden. Herr des gesamten Verfah- 
rens und zentrale Meldestelle für IT-An- 
griffe ist dabei das Bundesamt für Sicher- 
heit in der Informationstechnik (BSI), 
dem der Staat dafür mehr als 200 neue 
Stellen spendiert hat. 
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Ob ein Unternehmen als kritische 
Infrastruktur (KRITIS) gilt, hängt von 
seiner Größe ab. Als Bemessungsgrund- 
lage greift die Bundesregierung dabei auf 
eine 500.000er-Regel zurück: Sind je- 
weils 500.000 oder mehr Bürger von 
einer Versorgungsleistung abhängig, fällt 
die dazugehörige Anlage unter die Mel- 
depflicht. Im Bereich der Informations- 
technik gilt dies derzeit für rund 30 Re- 
chenzentren, Server-Farmen und Trust- 
center. 


Strenge Pflichten 

Kaum bekannt ist eine weitere erhebliche 
Änderung, die das IT-Sicherheitsgesetz 
mit sich gebracht hat. Sie betrifft alle Be- 
treiber von Telemedien -und damit nahe- 
zu alle Anbieter von Websites in Deutsch- 
land. Nach dem neu geschaffenen Para- 
grafen 13 Absatz 7 des Telemediengeset- 
zes (TMG) sind diese Anbieter gesetzlich 
dazu verpflichtet, dem Stand der Technik 


KRITIS 


Das Bundesamt für Sicherheit in 
der Informationstechnik definiert 
9 Sektoren, in denen kritische 
Infrastruktur (KRITIS) reguliert 
werden muss. 


Staat und 
Verwaltung 


Finanz- und 
Versicherungswesen 


Transport 
und 
Verkehr 


angemessene IT-Sicherheitsgrundlagen 
umzusetzen. 

Alle Website-Betreiber mússen dem 
Gesetz zufolge also sicherstellen, dass 
„kein unerlaubter Zugriff auf die für ihre 
Telemedienangebote genutzten techni- 
schen Einrichtungen möglich ist“. Nach 
der Gesetzesbegründung soll „das unbe- 
merkte Herunterladen allein durch das 
Aufrufen einer dafür von Angreifern prä- 
parierten Website (sogenannte Drive-by- 
Downloads)“ verhindert werden. Schon 
das „Einspielen von Sicherheitspatches“ 
könne dies verhindern. In der Praxis kons- 
truiert der Gesetzgeber hier wohl eine 
Pflicht zum Einspielen von Patches. 

Technische Einrichtungen müssen 
außerdem gegen „Verletzungen des Schut- 
zes personenbezogener Daten“ gesichert 
werden. Möglich sei dies durch Einsatz 
eines „als sicher anerkannten Verschlüs- 
selungsverfahrens“. Darunter fallen sol- 
che Verfahren, die den aktuellen techni- 
schen Richtlinien des BSI entsprechen. 

Wer gegen diese Pflichten verstößt, 
riskiert ein Bußgeld bis zu 50.000 Euro. 
Unangenehm könnte es für viele Unter- 
nehmen werden, wenn Gerichte in ihrer 
künftigen Rechtsprechung diese Vor- 
schrift als sogenannte Marktverhaltens- 
regel bewerten. Dann nämlich könnte 
jeder Mitbewerber mangelhafte Updates 
bei seinen Konkurrenten kostenpflichtig 
abmahnen, was zu einer erheblichen 
Rechtsunsicherheit führen würde. 


EU-Regeln 

zur Cybersicherheit 

Eine ähnliche Stoßrichtung wie das deut- 
sche IT-Sicherheitsgesetz verfolgt die am 
6. Juli 2016 vom Europäischen Parlament 
beschlossene „Richtlinie über Maßnah- 
men zur Gewährleistung eines hohen ge- 
meinsamen Sicherheitsniveaus von Netz- 
und Informationssystemen in der Union“, 
kurz NIS-Richtlinie. Im Rahmen einer 
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„Cybersicherheitsstrategie“ der EU sollen 
die neuen Regelungen helfen, die Wider- 
standsfähigkeit von IT-Systemen zu ver- 
bessern, Cyberkriminalität zu bekämpfen 
und die „Cyberverteidigung“ der EU zu 
stärken. Die NIS-Richtlinie ist am 8. Au- 
gust 2016 in Kraft getreten. Sie muss nun 
von allen europäischen Gesetzgebern bis 
zum Mai 2018 in nationales Recht umge- 
setzt sein. 

Die Richtlinie verpflichtet alle EU- 
Mitgliedsstaaten, Meldestellen für die 
nationale „Netz- und Informationssicher- 
heit“ (NIS) einzurichten. Bei der Um- 
setzung dieser Vorgabe muss eine enge 
Kooperation zwischen diesen Computer 
Security Incident Response Teams 
(CSIRTs), den nationalen Sicherheitsbe- 
hörden und den europäischen Koordinati- 
onsstellen sichergestellt werden. Und 
schließlich gilt es, Sicherheitsanforderun- 
gen und Meldeverpflichtungen für Betrei- 
ber „wesentlicher Dienste“ zu erarbeiten 
und durchzusetzen. Die im EU-Jargon so 
bezeichneten „wesentlichen Dienste“ ent- 
sprechen in etwa den kritischen Infrastruk- 
turen im Sinne des IT-Sicherheitsgesetzes. 


Suchmaschinen, 

Clouds und Marktplätze 

Im Unterschied zum IT-Sicherheitsgesetz 
regelt die NIS-Richtlinie allerdings auch 
„digitale Dienste“ (Digital Service Provi- 
der, DSP). Dies gilt explizit für Suchma- 
schinen, Cloud-Computing-Dienste und 
Online-Marktplätze. Mit solchen Markt- 
plätzen sind wohl keine Endkunden- 
Shops gemeint, denn der Richtlinientext 
spricht von Angeboten, die es Unterneh- 
men erlauben, „Online-Shops im Rahmen 
von Marktplätzen einzurichten, um dort 
Produkte und Dienstleistungen anzubie- 
ten“. Neben Drittanbieter-offenen Shops 
wie Amazon und eBay könnten hierunter 
auch App-Anbieter und vergleichbare Ein- 
richtungen fallen. 

Einer Richtlinienbeschreibung der 
Europäischen Kommission zufolge haben 
diese DSP eine ganze Reihe von Pflichten: 
Risikovermeidung durch technische und 
organisatorische Vorbeugemaßnahmen, 
Durchsetzung von Maßnahmen zur Si- 
cherung der Netzwerk- und Informations- 
systeme sowie Sicherheits- und Reak- 
tionspläne, um in Notfällen auf akute 
Angriffe reagieren zu können. Zudem 
müssen auch diese Anbieter sicherheits- 
relevante Angriffe auf die eigene IT künf- 
tig ans BSI melden. 

Insgesamt ist die Kontrolle der DSPs 
weniger streng ausgestaltet als die der kri- 
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IT-Sicherheit | Recht 


Im BSI-Lagezentrum sollen Pflichtmeldungen 


der KRITIS-Betreiber einlaufen. 


tischen Infrastrukturen. Sie erfolgt über- 
dies nur nachträglich, während KRITIS- 
Betreiber bereits im Vorhinein die Einhal- 
tung der Vorgaben nachweisen müssen, 
etwa durch eine Zertifizierung. Gleich- 
wohl gehen die Anforderungen an digitale 
Dienste deutlich über das IT-Sicherheits- 
gesetz hinaus. Von der Regulierung sind 
explizit nur Einzelunternehmer und klei- 
nere Unternehmen ausgenommen. 

Aus diesem Grund wird der deutsche 
Gesetzgeber die rechtlichen Regelungen 
an die neue Richtlinie anpassen müssen. 
Änderungen wird es vor allem im Tele- 
mediengesetz geben, das die Haftung und 
den Datenschutz im Internet regelt. Dort 
fehlt es bislang etwa an der Regelung von 
Meldepflichten für Bedrohungen der IT- 
Sicherheit. 


Meer an Regelungen 

Kritiker der neuen Richtlinie wie der ehe- 
malige IT-Direktor im Bundesinnenminis- 
terium Martin Schallbruch befürchten die 
„Gefahr einer Zersplitterung der IT-Si- 
cherheitsanforderungen für Dienste aus 
dem Bereich der Informationstechnik und 
Telekommunikation“. So seien etwa Tele- 
kommunikationsanbieter im Wesentli- 
chen von den Neuregelungen ausgenom- 
men. Andererseits würden einige wenige 
IT- und TK-Dienste als kritische Infra- 
strukturen definiert, während wieder an- 
dere unter die Regelungen der digitalen 
Dienste fallen. Auch die Abgrenzung zwi- 


schen den erfassten Online-Marktplätzen 
und den nach langem Ringen nicht regu- 
lierten Webshops ist alles andere als klar 
und eindeutig. 

Schließlich ist beiden Neuregelungen 
auch noch die neue EU-Datenschutz- 
grundverordnung zu beachten, die zumin- 
dest hinsichtlich des Umgangs mit sensi- 
blen persönlichen Daten Anforderungen 
an die Datensicherheit stellt. So müssen 
Behörden und Unternehmen „geeignete 
technische und organisatorische Maßnah- 
men“ ergreifen, um sicherzustellen und 
den Nachweis dafür erbringen zu können, 
dass sie personenbezogene Daten in 
Übereinstimmung mit den neuen EU- 
Regelungen verarbeiten. 

Es wird eine große Herausforderung 
für den deutschen Gesetzgeber sein, das 
IT-Sicherheitsgesetz und die NIS-Richt- 
linie miteinander sowie mit der EU- 
Datenschutzgrundverordnung in Einklang 
zu bringen, ohne dabei für massive 
Rechtsunsicherheit bei den betroffenen 
Unternehmen zu sorgen. Im Rahmen 
einer sogenannten Mindestharmonisie- 
rung gilt grundsätzlich, dass der nationale 
Gesetzgeber zwar eine schärfere Regulie- 
rung vornehmen darf, aber nicht hinter 
den europäischen Vorgaben zurückblei- 
ben soll. Die Regelungen für die kritischen 
Infrastrukturen dürften daher nur in De- 
tails zu ändern sein. Aber bei der Rege- 
lung der digitalen Dienste besteht einiger 
Umsetzungsbedarf. (hob@ct.de) €E 
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Bild: BSI 


Hintergrund | IT-Ruine nPA 


Kontaktlos - 


nutzlos 


Warum der neue Personal- 
ausweis auch nach fast sechs 
Jahren nicht durchstartet 


Deutschlands aktuelle 
Personalausweise beherbergen 
einen kleinen Computer. Aber 

statt damit digitale Verträge zu 
schließen oder sich auf Webseiten 
auszuweisen, benutzen die Besitzer 
ihre Hardware nur offline. Wir 
beleuchten, warum der nPA 
technisch vieles richtig, aber 
dennoch alles falsch macht. 


Von Johannes Merkert 
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D er „neue Personalausweis“ (nPA), 
steckt nunmehr in Millionen Brief- 
taschen. Doch der eingebaute Computer 
bleibt meist ungenutzt, da kaum jemand 
ein passendes Lesegerät besitzt. Dabei ist 
die eingebaute Sicherheitstechnik gar 
nicht mal so schlecht. Seit ihrer Einfüh- 
rung am 9. November 2010 widersetzt 
sich die Smartcard souverän allen Angrif- 
fen. Auch Anwendungsfälle gäbe es ge- 
nug: von der Kontoeröffnung über die Da- 
tenauskunft bis zum Vertragsschluss. Die 
eID-Funktion hätte die Identitätsprüfung 


im Internet revolutionieren, die qualifi- 
zierte elektronische Signatur (QES) den 
ausgedruckten Vertrag ersetzen sollen. Im 
Internet wächst der Bedarf nach einer ver- 
lässlichen digitalen Identität. Im Unter- 
schied zu breit eingesetzten Identitäten 
wie Google- oder Facebook-Accounts ist 
der nPA von vornherein auf Datenschutz 
getrimmt, was ihm gerade bei den Deut- 
schen Pluspunkte bescheren müsste. Wie 
Sie die Karte zu Hause einsetzen, erklären 
wir auf Seite 144 wie es mit dem Smart- 
phone geht, auf Seite 152. 

Doch bei allen in [1] beschriebenen 
Vorteilen: Dem Unterfangen nPA liegen 
konzeptionelle Fehler zugrunde. Leider 
hat sich das Bundesamt für Sicherheit in 
der Informationstechnik (BSI) zwar ein 
technisch ausgefeiltes Konzept überlegt, 
aber wirtschaftliche und gesellschaftliche 
Aspekte ignoriert. 


Kontaktlosigkeit 

Smartcards sind überall: Bankkarten, Ge- 
sundheitskarten, Kreditkarten, Dauerkar- 
ten und Treuekarten. In Geldbörsen tum- 
meln sich meist mehr Prozessorkerne als 
in einer modernen CPU. Die meisten die- 
ser Smartcards kommunizieren über eine 
Kontaktfläche mit Lesegeräten und bezie- 
hen auf diesem Weg auch ihren Strom. 
Diese Technik ist erprobt und billig. Est- 
land nutzt für seine Ausweise solche kos- 
tengünstigen Smartcards und schickt mit 
jedem Ausweis gleich ein Lesegerät für 
den USB-Port mit [2]. 

Die Bundesdruckerei wird sich hüten, 
ein Lesegerät für den nPA einfach mitzu- 
liefern. Denn der deutsche Perso kommu- 
niziert kontaktlos per NFC, genauer 
ISO/IEC 14443. Lesegeräte für diesen 
Standard kosten bis heute mindestens 25 
Euro. Digital signieren kann man sogar 
nur mit einem sogenannten Komfortleser 
für stolze 120 Euro. Das teure Gerät hat 
eine eigene Tastatur für die PIN-Eingabe, 
wodurch ein Trojaner auf dem Rechner 
des Nutzers die PIN nicht einfach ab- 
schnorcheln kann. 

Zum Start subventionierte die Bun- 
desregierung Lesegeräte mit insgesamt 20 
Millionen Euro. Die Geräte waren da- 
durch pro Stück 20 Euro billiger. Profitiert 
haben davon ReinerSCT und SCM (heute 
Identive), die als einzige Hersteller kom- 
patible Gerate im Angebot hatten. Heute 
ist die Konkurrenz immer noch nicht sehr 
groß: Das BSI hat bisher nur Geräte von 
ACS, Feig Electronic, Gemalto, HID Glo- 
bal, Identive, Kobil und ReinerSCT zerti- 
fiziert. Um alle Funktionen zu nutzen, gibt 
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es zum Komfortleser von ReinerSCT wei- 
terhin keine Alternative. 


AusweisApp 

Noch weniger Auswahl als bei der Hard- 
ware gab es bei der Software. Zunächst 
konnte ausschließlich die AusweisApp das 
Lesegeräts ansteuern, deren erste Version 
unter anderem wegen einer veralteten 
Java-Version in Verruf kam. Version 2 
strich kurzerhand die Unterstützung für 
Linux. Das nötige Plug-in konnte mit der 
rasanten Entwicklung der Browser nie 
mithalten. Mobilbetriebssysteme unter- 
stützt die App noch gar nicht. Zumindest 
da ist Besserung in Sicht (siehe Seite 153). 
In der Praxis endeten die Versuche der 
wenigen Besitzer eines Lesegeräts oft mit 
einer schwer verständlichen Fehlermel- 
dung statt mit einer Datenfreigabe. 


Lobbyismus 

Außer den Herstellern der Lesegeräte wit- 
terten auch die Anbieter digitaler Zertifi- 
kate mit dem nPA ein großes Geschäft. 
Standardmäßig kann man sich mit einem 
nPA mit aktivierter eID-Funktion nur 
online ausweisen. Um mit ihm auch quali- 
fizierte elektronische Signaturen, also 
rechtsgültige digitale Unterschriften leisten 
zu können, muss man einen reservierten 
Speicherbereich mit einem Zertifikat fül- 
len, das jährlich knapp 30 Euro kostet. 
Wenig überraschend macht kaum jemand 
von dieser Funktion Gebrauch. Der Blick 
nach Estland zeigt, dass der Staat seinen 
digitalen Ausweis auch inklusive Signatur- 
funktion ausliefern kann, die dort auch zu- 
nehmend genutzt wird. 

Will der Betreiber einer Webseite den 
nPA einbinden, stellt der eID-Server die 
größte Hürde dar. Die Hardware dieses 
Servers muss vom BSI zertifiziert werden. 
Wer die behördliche Zertifizierung scheut, 
kann ein passendes System komplett ein- 
kaufen. Allein die Software kostet mindes- 
tens 10.000 Euro. Firmen ohne passend 
abgesicherten Serverraum können auf 
einen elD-Service ausweichen - ab 5000 
Euro pro Jahr. Versicherungen und Behör- 
den, die bisherigen Hauptnutzer des nPA, 
schrecken solche Beträge nicht ab. Start- 
ups und kleine Unternehmen können sich 
die Nutzung des nPA aber schlicht nicht 
leisten. 


elD Server 

Zum Betrieb eines eID-Servers verlangt 
das BSI mindestens drei Personen: einen 
Chef, einen Administrator und einen Da- 
tenschutzbeauftragten. Im Rechenzen- 
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trum verlangt die Behörde eine physische 
Zutrittskontrolle, damit nur Administra- 
toren an den eID-Server herankommen. 
Sowohl die physische als auch die soft- 
wareseitige Zugriffskontrolle prüft das 
BSI. Die privaten Schlüssel der Berechti- 
gungszertifikate muss der eID-Server auf 
einem externen HSM (High Security Mo- 
dule) lagern. Für den Zugriff verlangt das 
BSI ein Vier-Augen-Prinzip, das im Ideal- 
fall für jeden Zugriff auf den eID-Server 
gilt. Der Chef des eID-Server-Teams muss 
die Qualifikation seiner Mitarbeiter regel- 
mäßig prüfen. 


Datenschutz 
Dazu kommt, dass der Personalausweis 
die wichtigste Währung des kostenlosen 
Internets nicht fließen lässt: die Daten des 
Nutzers. Wer den nPA in seinem Online- 
Angebot nutzen möchte, muss dafür beim 
Bundesverwaltungsamt ein Berechti- 
gungszertifikat erwerben. Dazu muss er 
für jedes Datum, das er vom Ausweis lesen 
möchte, nachweisen, dass er es für seinen 
Dienst zwingend braucht. „Ich möchte die 
Daten für meine Werbekunden nutzen“, 
zählt dabei nicht zu den legitimen Begrün- 
dungen. Das macht den nPA für viele 
große Internetkonzerne unattraktiv. 
Zum Start des nPA geisterte die Be- 
fürchtung durchs Netz, man könne ihn 
zum Erstellen von Bewegungsprofilen 
nutzen. Dafür hätten beispielsweise Ge- 
schäfte Antennen an ihren Eingängen an- 
gebracht, um eine unveränderliche ID 
vom Perso zu empfangen. Dass diese Be- 
fürchtung unangebracht ist, haben wir in 
[3] eindrücklich bewiesen: Die ID ändert 
sich bei jeder Verbindung so zufällig, dass 
sie sich zum Würfeln eignet. Ohne PIN 
kommt auch keine verschlüsselte Verbin- 
dung zum Lesegerät zustande, sodass 
man sich auch nicht im Vorbeigehen aus- 
weisen kann. 


Lichtbild 


Ungeknackt und unge- 
nutzt: Um an die Daten 
im Chip zu kommen, 
braucht der Nutzer ein 
teures Lesegerät und 
der Dienstanbieter 

ein Zertifikat. 


Letzter Tag 
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Zirkuläre Abhängigkeiten 
Letztendlich krankt das System nPA an 
der geringen Verbreitung der Lesegeräte. 
Diese kaufen sich Ausweisbesitzer nur, 
wenn sowohl genug nützliche Dienste zur 
Verfügung stehen als auch eine Ausweis- 
App, die verlässlich funktioniert. Die 
Dienstanbieter nutzen weiter andere 
Identifikationsverfahren, da zu wenige 
Kunden den nPA einsetzen können und 
die eID-Server zu teuer sind. 

Nur ein beherztes Eingreifen der Po- 
litik würde einen Ausweg aus diesem Teu- 
felskreis ebnen. Die Möglichkeit elektro- 
nischer Signaturen kann ein Bürger bei 
einer 29 Euro teuren elektronischen Aus- 
weiskarte schon erwarten. Das BSI oder 
die Bundesdruckerei könnten die Funk- 
tion mit kostenlosen Zertifikaten durch- 
aus nachliefern. 

Der Normalbürger wird sich ein Le- 
segerät erst dann leisten, wenn ihm der 
nPA Zeit, Mühe und Geld spart und wie 
2010 versprochen den Datenschutz ver- 
bessert. Dafür muss es mehr Dienste für 
den nPA geben, die Anbieter nur dann 
einbauen, wenn die hohen Kosten für den 
eID-Server wegfallen und sich die nPA- 
Unterstützung mit dem Einbinden einer 
Bibliothek erledigt hat. Auch wenn auf 
Bundesdruckerei, BSI und andere Behör- 
den hohe Kosten zukommen, um die 
nPA-Infrastruktur billiger zu machen: 
Mehr als die Milliarde Euro, um jeden 
nPA-Besitzer mit einer anderen Smart- 
card auszustatten, wird es nicht kosten. 

(jme@ct.de) €E 
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Den Ausweis, bitte! 


Die elD-Funktionen 


des Personalausweises nutzen 


Nach Anlaufproblemen entstehen 
inzwischen Möglichkeiten, den 
neuen Personalausweis online zu 
nutzen. Mit ein paar Tipps ist das 
weder kompliziert noch teuer. 


Von Martin Loschwitz 
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S eit fast sechs Jahren gibt es den neuen 
Personalausweis (nPA) mit eID-Funk- 
tion zur Online-Identifizierung. Mittler- 
weile findet man etliche Webdienste von 
Ämtern und Behörden, Banken und Ver- 
sicherungen sowie ein paar Start-ups, bei 
denen man sich mit dem nPA anmelden 
kann. Das erspart so manchen Weg zum 
Amt oder Wartezeit in der Filiale. Dieser 


Artikel zeigt, wie Sie die eID-Funktion ak- 
tivieren, den nPA mit einem Kartenleser 
nutzen und was Sie dabei beachten müs- 
sen. 


Die elD 


Die Motivation hinter der eID-Funktion 
ist schnell erklärt: Nutzer des Ausweises 
sollen sich bei Websites genauso sicher 
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und zuverlássig identifizieren kónnen, wie 
es bei der persönlichen Kontrolle des Aus- 
weises möglich ist. Die „Sichtkontrolle“ 
und ihr digitales Pendant, so der Plan, sol- 
len exakt die gleiche Sicherheit bieten. 
Praktisch bedeutet das, dass alle auf dem 
Ausweis sichtbaren Merkmale - etwa der 
Name, der Geburtsort oder die aktuelle 
Anschrift - auch digital auf einem Chip 
abgelegt sind. Will eine Website - etwa ein 
Online-Shop - die Identität des Käufers 
überprüfen, so vergleicht sie die eingege- 
benen Daten mit den passenden Feldern 
des nPA und kann letztlich die Identität 
einer Person zweifelsfrei bestätigen. 

Bevor ein Dienst Daten abfragt, weist 
er mit seinem Berechtigungszertifikat 
nach, dass er die angefragten Daten aus- 
lesen darf. Beim Beantragen dieses Zer- 
tifikats musste der Dienstanbieter für 
jedes Datenfeld, das er ausliest, nachwei- 
sen, wofür er es benötigt. Außerdem be- 
stätigt der Besitzer bei jedem Auslesen, 
dass er damit einverstanden ist. Dazu gibt 
er seine PIN ein. Wie bei EC-Karten ist 
die Eingabe der PIN also der Nachweis 
dafür, dass der Ausweis gerade durch sei- 
nen rechtmäßigen Besitzer verwendet 
wird. 

Mehrere Bedingungen müssen erfüllt 
sein, damit Sie im Rahmen dieses Verfah- 
rens den Personalausweis online verwen- 
den können. Die eID-Funktion Ihres nPA 
muss aktiviert sein. Außerdem brauchen 
Sie eine PIN-Nummer und ein Lesegerät, 
über das Ihr Computer mit dem nPA kom- 
munizieren kann. Aufdem Rechner benö- 
tigen Sie ein passendes Programm, das 
den nPA für Sie ausliest und die Daten an- 
deren Programmen auf Ihrem System - 
etwa einem Web-Browser - zur Verfügung 
stellt. 


elD beim nPA aktivieren 

Seit dem 1. November 2010 hat die Bun- 
desdruckerei ausschließlich neue Perso- 
nalausweise ausgegeben. Ab Werk ist die 
eID-Funktion bei allen neu ausgestellten 
Ausweisen aktiv. Bei der Abholung hat 
man die Wahl, ob das so bleibt oder ob die 
Ausweisbehörde die Funktion ausschalten 
soll. Wenn Sie die eID bei der Übernahme 
haben deaktivieren lassen, ist das kein 
Beinbruch: Jedes Bürgeramt kann die eID- 
Funktion im Nachhinein wieder aktivie- 
ren. Dafür werden allerdings 6 Euro Ge- 
bühr fällig. 
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Der PIN-Brief 


Der Empfänger einesnPA erhält den pas- 
senden PIN-Brief automatisch per Post. 
Anders als etwa bei EC-Karten ist die ur- 
sprüngliche PIN des nPA allerdings tem- 
porär: Bevor Sie die eID nutzen können, 
müssen Sie die „Transport-PIN“ in eine 
dauerhafte ändern, die Sie selbst auswäh- 
len. Das machen Sie bequem zu Hause 
mit Ihrem Lesegerät und dem Ausweis- 
Programm am Rechner. Haben Sie Ihren 
PIN-Brief verlegt oder die PIN vergessen, 
wenden Sie sich ans Bürgeramt: Hier lässt 
sich die PIN gegen einen Obolus von 
6 Euro jederzeit ändern. 


Das leidige Thema 
Kartenleser 

Damit der Computer mit dem nPA Daten 
auf die vorgeschriebene Weise austau- 
schen kann, brauchen Sie ein passendes 
Kartenlesegerät. Vom Gesetzgeber sind 
Kartenleser in drei Sicherheitsklassen ein- 
geteilt: Bei Basislesern wird die PIN am 
Computer eingegeben. Das stellt unter 
Umständen ein Sicherheitsproblem dar: 
Ist der Rechner mit Schadsoftware infi- 
ziert, läuft im Hintergrund womöglich ein 
Programm, das die Tastatureingaben mit- 
loggt und an Dritte überträgt. 


REINERSCT* 


Egin y ta 


Komfortleser haben ein eigenes Display, 
auf dem wahrend eines Identifizierungs- 
vorgangs Details zur geplanten Aktion 
ersichtlich sind. 
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Etwas besser sind Standardleser: Sie 
besitzen eine Tastatur zur PIN-Eingabe 
und prúfen die PIN auf dem Gerat. Die 
Software auf dem PC erfahrt nur das Er- 
gebnis der Prúfung, aber nicht die PIN. 
Standardleser verfúgen nicht zwingend 
uber ein eigenes Display, das einzige zer- 
tifizierte Gerat hat aber eines. Fehlt das 
Display, konnen Sie auf dem Gerat selbst 
nicht nachvollziehen, welche Aktion Sie 
autorisieren. Schaltet sich also ein Pro- 
gramm zwischen den Kartenleser und Ihr 
System, so bliebe das möglicherweise un- 
bemerkt - und Sie autorisieren am Ende 
eine „untergeschobene“ Aktion. 

Dagegen helfen Komfortleser: Diese 
haben zwangsläufig ein eigenes Tastenfeld 
und ein Display, auf dem sie alle relevanten 
Details einer Aktion darstellen. Computer 
erhalten vom Kartenleser lediglich die In- 
formation, ob die Autorisierung des Nut- 
zers erfolgreich war oder nicht. Weil auf 
dem Display des Kartenlesers klar erkennt- 
lich ist, welche Aktion Sie autorisieren, ist 
die Gefahr untergejubelter Falschautorisie- 
rungen deutlich geringer. 

Basisleser erhalten Sie im Handel be- 
reits für unter 30 Euro. Die Mittelklasse 
ist zu Preisen ab 60 Euro zu haben. Die 
qualifizierte elektronische Signatur 
(siehe Kasten auf S. 146) kann nur mit 
Komfortlesern genutzt werden. Hierfür 
werden mindestens 120 Euro fällig. Eine 
Übersicht der gängigen Geräte und die 
jeweilige nPA-Unterstützung finden Sie 
auf der Website der AusweisApp des Bun- 
des [1]. 

Die Anschaffung eines Kartenlesers 
lohnt sich unter Umständen auch fernab 
vom nPA: Elster Plus nutzt eine digitale 
Signaturkarte, die in nPA-fähige Stan- 
dard- und Komfortleser passt, die pas- 
sende Kontakte haben. Auch HBCI für 
Bankgeschäfte funktioniert über eine 
passende Karte in diesen Lesegeräten. 
Damit machen Sie Betrugsversuchen bei 
smsTAN oder pinTAN von vornherein 
den Garaus. 


Software 

Nach dem Kauf des Kartenlesers steht die 
Installation der benötigten Treiber auf 
Ihrem Computer an. Der Marktführer Rei- 
ner SCT bietet für Windows, OS X und 
Linux auf der eigenen Website fertige 
Treiber-Pakete samt Installationsassisten- 
ten an. Über den c’t-Link finden Sie 


145 


Praxis | nPA benutzen 


außerdem auch Treiber zu Basislesern an- 
derer Hersteller. Manche Hersteller unter- 
stützen leider nicht alle Betriebssysteme 
in aktuellen Versionen. 

Ist der Kartenleser betriebsbereit, 
folgt die letzte Komponente: die auf den 
etwas sperrigen Namen AusweisApp 2 ge- 
taufte Anwendung des Bundes. Sobald der 
Personalausweis im Kartenleser steckt 
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oder auf diesem aufliegt, übernimmt die 
AusweisApp 2 die Kommunikation mit der 
Karte. Die AusweisApp 2 ist der Nachfol- 
ger der ursprünglichen AusweisApp. An- 
ders als ihr Vorgänger setzt die Ausweis- 
App 2 nicht auf Browser-Plug-ins, sodass 
Probleme bezüglich der Kompatibilität 
mit verschiedenen Browsern der Vergan- 
genheit angehören. 


Die Qualifizierte Elektronische Signatur 


Stattdessen verbinden sich die Web- 
sites, die nPA-Unterstützung bieten, selbst 
im Hintergrund mit der AusweisApp 2 auf 
dem Rechner und kommunizieren so in- 
direkt mit dem elektronischen Personal- 
ausweis. Die Medaille hat leider auch eine 
Kehrseite: Die AusweisApp 2 steht nur für 
OS X und Windows bereit. Linux-Nutzer 
bleiben außen vor. Als Alternative für das 


Zusätzlich zum Ausweisen mit der elD- 
Funktion erlaubt der nPA auch das digi- 
tale Signieren von Dokumenten mit der 
Qualifizierten Elektronische Signatur 
(QES). Das Signaturgesetz (SigG) regelt 
die technischen Details und der Paragraf 
126a im BGB erhebt die QES zur rechts- 
gültigen Unterschrift. De jure ist diese der 
handschriftlichen Unterschrift gleichge- 
stellt. Im Klartext: Eine PDF-Datei, die per 
E-Mail an die Behörde geht, ist dem glei- 
chen Antrag auf totem Baum ebenbürtig 
und muss von der Behörde akzeptiert 
werden - eigentlich. 

Selbst wer einen signierfähigen nPA 
besitzt, kann ihn im Alltag kaum einset- 
zen, weil viele - auch öffentliche - Stellen 
sich weigern, digital signierte Dokumente 
anzunehmen. Das liegt wohl daran, dass 
das Prüfverfahren für digitale Signaturen 
kompliziert ist und Vorwissen erfordert. 

Wer die QES mit seinem nPA nutzen 
möchte, braucht ein Signaturzertifikat. 
Das stellt aktuell nur die Bundesdruckerei 
gegen eine Gebühr von 29,90 Euro aus. 
Das Zertifikat ist dann ein Jahr gültig und 
muss anschließend erneuert werden. Wer 
bei der Bundesdruckerei einen Shop 
sucht, wird aber keinen finden. Den Ver- 
kauf der Zertifikate hat eine private Firma 
übernommen: Reiner SCT [4]. Die nennen 
das Zertifikat „Sign-me“. 

Nach der Bestellung auf der Website 
flattert ein paar Tage später ein Brief ins 
Haus: Dieser enthält einen Freischaltcode 
und dient dazu, den Besteller eindeutig 
zu identifizieren. Warum hier statt des 
Postwegs nicht das elD-Verfahren zum 
Einsatz kommt, ist vollkommen unver- 
ständlich. Nach der Verifizierung steht 
das Zertifikat zum Download bereit: Ein 
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Java-Applet auf der Seite des BSI spielt 
das Zertifikat auf den Personalausweis. 
Erst dann steht die QES-Funktion zur Ver- 
fügung. 

Zum Signieren von Dokumenten wie 
PDF-Dateien liefert die Website der Bun- 
desdruckerei ein Java-Applet aus. Die 
dafür nötige Plug-in-Schnittstelle für Java 
ist in allen modernen Browser schon ent- 
fernt oder soll entfernt werden. In abseh- 
barer Zeit wird die Option also wegfallen. 
Alternativ lässt sich eine QES auch über 
Programme leisten, die das BSI dafür zer- 
tifiziert hat. SecSigner (siehe c't-Link) kos- 
tet für Endanwender nichts. 

Ähnlich kompliziert ist die Verifizie- 
rung einer Signatur: Auch für die ist ein 
passendes Programm oder ein Java-App- 


|S) Read signature data - SecCommerce SecSigner 


Mye Commerce WA 


® Drag and drop documents to be signedor signatures to be verified or signatures to be ... 


SecSigner 


let bei der Bundesdruckerei nótig. Wegen 
all dieser Umstánde ist der QES bei Nut- 
zern, Anbietern und Behórden ungefáhr 
so beliebt wie Fußpilz: Die meisten Ämter 
weigern sich, digital eingereichte Anträge 
anzunehmen, selbst wenn diese korrekt 
elektronisch signiert sind. Das Finanzamt, 
das für ElsterPlus zwingend den Einsatz 
einer digitalen Signaturkarte voraussetzt, 
unterstützt den neuen Personalausweis 
bis heute nicht. Vereinsmitglieder können 
anregen, den „elektronischen Beschluss“ 
in die Satzung aufzunehmen. Dann lassen 
sich Beschlüsse im Umlaufverfahren gül- 
tig im Sinne des Gesetzes fassen - aber 
natürlich nur dann, wenn jedes zur 
Stimmabgabe berechtigte Mitglied tat- 
sächlich elektronisch signiert. 


Verify Digital 
Signature 


Build 160715-0C1E213B 


Security settings high 


SecCommerce SecSigner® 


Signature format: [PKCSH7 (.pkcs7) NA 


SecSigner prúft Signaturen und signiert auch Dokumente. 
Die Software ist kostenlos, man muss aber einen 
Fragebogen ausfillen, bevor der Download startet. 
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freie OS steht allerdings die Java-basierte 
Open-eCard-App [2] zur Verfügung. Diese 
hat den gleichen Funktionsumfang, sieht 
aber etwas anders aus. 

Die AusweisApp 2 fúr Windows oder 
OS X steht auf der Website des Bundes 
zum Download bereit [3]. Die App instal- 
liert sich bei beiden Betriebssystemen mit 
einem Assistenten. Sobald die Ausweis- 
App 2 startet, haben Sie es fast geschafft: 
Legen Sie Ihren nPA mit aktivierter eID- 
Funktion in oder auf den Kartenleser. 
Leuchtet eine LED am Kartenleser auf, 
funktioniert die Kommunikation per 
RFID mit dem nPA. Damit haben Sie 


Der open eCard-Client für Linux 


alle Voraussetzungen für die Nutzung des 
nPA erfüllt. 


Die Transport-PIN ändern 

Würden Sie nun versuchen, sich mit dem 
nPA und Ihrer PIN bei einer Website zu 
identifizieren, schlüge das allerdings fehl. 
Die voreingestellte Transport-PIN mit 
fünf Ziffern erlaubt Ihnen nämlich nur 
genau eine Aktion: das Setzen einer 
neuen selbst gewählten PIN. In der Aus- 
weisApp 2 klicken Sie dazu zuerst links 
auf „Einstellungen“ und dann rechts auf 
„PIN-Verwaltung“. Wenn die Kommuni- 
kation zwischen AusweisApp 2 und Kar- 


Als Governikus im Auftrag des Gesetzge- 
bers die AusweisApp 2 als Nachfolger 
zur AusweisApp entwickelte, war der 
Aufschrei bei Anwendern mit Linux-Desk- 
top groß: Von Anfang an war klar, dass 
es die AusweisApp 2 nur für OS X und 
Windows geben würde. Linux-User 
mussten also entweder ein Windows vir- 
tualisieren oder ohne elD-Funktion des 
Personalausweises leben. Das hat sich 
Ende 2015 geándert: Mit Open eCard 
steht nun wieder ein Client fúr Linux zur 
Verfügung. Der hat sogar ein offizielles 
Zertifikat des BSI und darf ganz offiziell 
als Alternative zur AusweisApp auftreten. 

Das Programm basiert auf Java und 
kommt als ,¡nlp”-Datei daher. Es läuft folg- 
lich nicht nur auf Linux, sondern auch auf 
Windows oder OS X - also auf allen Be- 
triebssystemen, für die Oracles Java-Lauf- 
zeitumgebung verfügbar ist. Auf der 


Konfiguration 


Personalausweis 
REINER SCT cyberJack RFID komfort 


Uber Open eCard App 


Website www.openecard.org steht das 
Open-Source-Programm zum Download 
bereit. Optisch unterscheidet sich der 
open-eCard-Client stark von der Ausweis- 
App 2. Bei den Funktionen ist er ebenbür- 
tig. Sobald der open-eCard-Client láuft, 
erkennt er einen angeschlossenen Kar- 
tenleser von allein und bemerkt auch den 
Personalausweis. Ausweisen im Netz ist 
auch kein Problem: Dort, wo der Login 
per AusweisApp 2 klappt, spielt auch der 
open eCard-Client mit. 

Sogar die administrativen Funktio- 
nen der AusweisApp finden sich in der 
freien Alternative wieder: Die PIN-Num- 
mer des nPA ändert der open-eCard- 
Client genauso problemlos wie die offi- 
zielle AusweisApp 2. Dem Einsatz des 
elektronischen Ausweises samt elD-Funk- 
tion in Linux steht also nichts mehr im 
Wege. 


Beenden 


Der open-eCard-Client läuft dank Java auf OS X, Windows und 
Linux. Er kann die AusweisApp 2 vollwertig ersetzen. 
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tenleser funktioniert, sehen Sie unten 
nun einen Button, auf dem „PIN ändern“ 
steht. Klicken Sie auf diesen und geben 
Sie dann die temporäre, 5-stellige Trans- 
port-PIN ein. Danach legen Sie - mit 
zweimaliger Eingabe - die Wunsch-PIN 
fest. Achtung: Wenn Sie einen Standard- 
oder Komfortleser verwenden, erfolgt die 
PIN-Eingabe über das Tastenfeld des Kar- 
tenlesers und nicht über die Computer- 
Tastatur. Beim Komfortleser erscheint 
auch eine passende Anweisung auf dem 
Display. 

Bei der Wahl der PIN sind Sie frei - 
genau sechs Ziffern müssen es aber sein. 
Gibt ein Bösewicht dreimal eine falsche 
PIN ein, sperrt sich der nPA automatisch. 
Reaktivieren lässt er sich dann nur noch 
per PUK (Personal Unlock Key), den Sie 
zusammen mit der Transport-PIN erhal- 
ten haben. Die PUK sollten Sie also sicher 
aufbewahren. 

Ob alles funktioniert hat, testen Sie 
im Anschluss gleich mit der Ausweis- 
App 2: Über die Funktion „Ausweisen“ 
lesen Sie die auf Ihrem nPA abgelegten 
Daten einfach selbst aus. 


Der Nutzen im Alltag 

Seiten, die den elektronischen Personal- 
ausweis unterstützen, erkennen Sie am 
charakteristischen nPA-Logo. Um einen 
solchen Dienst zu nutzen, starten Sie die 
AusweisApp 2 und wählen auf der Seite 
die Anmeldemöglichkeit per nPA. Danach 
drängt sich die AusweisApp 2 automatisch 
in den Vordergrund und informiert Sie, 
dass ein Identifizierungsvorgang läuft. 
Kartenleser mit Display zeigen eine Mel- 
dung an, die Sie per Druck auf „Ok“ be- 
stätigen. Dann geben Sie Ihre PIN ein und 
drücken erneut auf „Ok“. Die Website er- 
hält von der AusweisApp 2 eine positive 
Rückmeldung und der Login endet mit 
Erfolg. 

Alltägliche Anwendungsbeispiele gibt 
es schon einige: Wer für eine Institution, 
eine Behörde oder einen Arbeitgeber etwa 
ein Führungszeugnis braucht, muss den 
Antrag dafür beim jeweiligen Bürger- 
service persönlich stellen. Mit dem elek- 
tronischen Personalausweis geht das auch 
online [5]. Je nach Verwendungszweck 
kommt das Zeugnis dann per Post zu 
Ihnen oder direkt zur anfordernden Stelle. 
Die Gebühren begleichen Sie vorher per 
Überweisung. Völlig kostenlos lässt sich 
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Datenabfrage beim nPA 


O Der Nutzer besucht eine Webseite, @ Die AusweisApp auf dem mit dem O Der nPA hat einen eingebauten Mikrocontrol- 
die eine Datenabfrage über die Lesegerät verbundenen Rechner oder ler und eine NFC-Antenne, über die er sich mit 
elD-Funktion anbietet. Der Browser Smartphone baut eine TLS-Verbindung Strom versorgt und kommuniziert. Das 
startet die AusweisApp und zum elD-Server auf. Anschließend hält Gegenstück ist die NFC-Antenne im Lesegerät 
informiert diese, welcher elD-Server sich die App Bereit eine Verbindung oder Smartphone. Gerät der Ausweis in das 
die Datenabfrage des Ausweises zwischen Personalausweis und Funkfeld der NFC-Antenne, erntet er genug 
koordiniert. elD-Server zu koordinieren. Energie, um Hochzufahren. 

O Der Ausweis meldet sich per Funk © Das Lesegerät/Smartphone startet den 
nach ISO/IEC 14443-Standard. Um Schlüsselaustausch mit dem 
Tracking zu verhindern meldet er PACE-Protokoll. PACE basiert auf ECDH 
sich bei jeder Verbindung mit einer (Elliptic-Curve-Diffie-Hellman), ergänzt 
anderen zufälligen ID. den Schlüsselaustausch aber zusätzlich 


mit einem Shared-Secret, der PIN. Mit 
dem ausgehandelten symmetrischen 
Sitzungsschlüssel verschlüsseln die 
AusweisApp und der Ausweis ihre 
weitere Kommunikation mit AES 128. 


BIELEFELD 
12.08.2025 


o AES 128 
AES 128 


© Die AusweisApp baut aus der Funkverbindung zum Ausweis und 
der TLS-Verbindung zum elD-Server einen Tunnel auf, über den 
Ausweis und elD-Server miteinander kommunizieren können. 


@ Der Ausweis startet über diesen Tunnel einen Diffie-Hellman- 
Schlüsselaustausch mit dem elD-Server. Dabei verwendet der 
Ausweis seinen fest einprogrammierten Schlüssel, während der 
elD-Server für jede Verbindung ein eigenes Schlüsselpaar erzeugt. 
Der symmetrische Sitzungsschlüssel dient dann erneut für eine 
per AES 128 verschlüsselte Verbindung. 


O Der elD-Server präsentiert dem Ausweis sein Berechtigungszertifikat. 


© Der Ausweis prüft das Zertifikat mit dem fest gespeicherten Root-Zertifikat des BSI. 
Stimmt die Signatur nicht, wird die Verbindung unterbrochen. 


© Der nPA fragt über die AusweisApp den Nutzer, welche Informationen er an den elD-Server verschicken darf. 


O Der Ausweis verschickt die ausgewählten Informationen verschlüsselt über den Tunnel an den elD-Server. 


@® Der elD-Server gibt die Informationen an den Dienstanbieter weiter. 
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Praxis | nPA benutzen 


sind. 


Diagnose... 


|) AusweisApp2 


Allgemein PIN-Verwaltung 


Wählen Sie für Ihre 6-stellige PIN eine Zahlenkombination, die nicht leicht zu erraten ist, also weder 
"123456", noch Ihr Geburtsdatum oder andere Zahlen, die auf dem Ausweisdokument aufgedruckt 


Bei der erstmaligen PIN-Änderung geben Sie bitte in das Feld "Aktuelle PIN / Transport-PIN" Ihre 5- 
stellige Transport-PIN ein. Sie finden die Transport-PIN in dem Schreiben, das Sie nach 
Beantragung Ihres Ausweisdokuments von der für die Ausgabe Ihres Ausweisdokuments 
zuständigen Behörde erhalten haben. 


Klicken Sie auf "PIN ändern", um eine neue PIN zu setzen. 


Abbrechen 


PIN ändern 


Mit der AusweisApp 2 ändern Sie die Transport-PIN in eine 


neue, dauerhafte PIN. 


Ausweisen 


Daten 


Familienname 
Geburtsname 
Vorname(n) 
Doktorgrad 
Geburtsdatum 


Geburtsort 


eee {© AusweisApp2 
Diensteanbieter 
Name: Governikus GmbH & Co.KG 
mehr... 


Zweck des Auslesevorgangs: Selbstauskunft 


Folgende Daten werden von dem Diensteanbieter benctigt. Bei Datenfeldern, die als "abwáhlbar" 
gekennzeichnet sind, können Sie entscheiden, ob Sie diese Daten übermitteln möchten. 


Anschrift 
Dokumentenart 
Staatsangehörigkeit 
Ordens- / Künstlername 
Ausstellender Staat 


Nebenbestimmungen | (nur eAT) 


Abbrechen 


Die AusweisApp 2 bietet eine Funktion, um alle auf dem Ausweis 
abgelegten Daten auszulesen und anzuzeigen. 


mit dem nPA ein Auszug des Punkte- 
kontos beim Flensburger Verkehrszentral- 
register [6] einholen. 

Wenn der Arbeitgeber per DATEV die 
Funktion Arbeitnehmer Online [7] anbie- 
tet, lassen sich mit dem nPA aktuelle Ge- 
haltszettel sowie Jahresübersichten direkt 
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von DATEV herunterladen. Auch beim 
zentralen Portal der Finanzämter für die 
elektronische Steuererklärung, Elster, leis- 
tet der nPA gute Dienste. Für die Nutzung 
von Elster Basic ist ein persönliches Zer- 
tifikat nötig. Bevor Elster dieses ausstellt, 
findet eine Identifizierung per Passwort 


statt, das dem Steuerpflichtigen per Post 
zugestellt wird. Kommt hingegen der nPA 
zum Einsatz, lässt sich das jeweilige Zer- 
tifikat ad hoc generieren und direkt auf 
der Elster-Website nutzen. Die Wartezeit 
für den Postweg entfällt. 

Auch die deutsche Rentenversiche- 
rung setzt auf den nPA: Wer einen Auszug 
des aktuellen Rentenkontos braucht, lädt 
sich diesen im PDF-Format nach Anmel- 
dung per nPA herunter [8]. BAföG-Anträ- 
ge [9] sind online genauso möglich wie 
das Einreichen von E-Petitionen beim 
Bundestag [10]. 

Zu den privaten Institutionen mit 
Unterstützung für den nPA zählt etwa die 
Bonitätsauskunftei Schufa: „Mein Schu- 
fa“ [11] lässt sich mit nPA anstelle des 
persönlichen Passworts nutzen. Die DKB 
nutzt den nPA sinngemäß und erlaubt die 
Identifizierung zur Eröffnung eines 
Kontos anstelle von PostIdent [12]. Wer 
Versicherungskunde bei der Allianz ist, 
nutzt die eID-Funktion beim Portal 
„Meine Allianz“. Auch bei der Techniker 
Krankenkasse können Sie sich per eID 
einloggen. 

Viele Städte und Kommunen in 
Deutschland bieten außerdem Bürger- 
portale an, in denen sich per nPA verschie- 
dene Dienste nutzen lassen. Eine (nicht 
ganz vollständige) Liste von Einsatzmög- 
lichkeiten finden Sie in der AusweisApp 2, 
wenn Sie im Menü links auf „Anbieter“ 
klicken. (jme@ct.de) dt 


Literatur 


[1] Kompatible Kartenleser: https://www.ausweis 
app.bund.de/informieren/voraussetzungen/ 
[2] Open-eCard-Client: http://www.openecard. 
org/download/pc/ 
[3] AusweisApp 2: https://www.ausweisapp.bund. 
de/download/ 
[4] Signaturzertifikate: https://www.chipkarten 
leser-shop.de/shop/cert_bdr 
[5] Fuhrungszeugnis per nPA: https://www.fueh 
rungszeugnis.bund.de/ 
[6] Kraftfahrt-Bundesamt: https://www.kba-online. 
de/faeronline/faeranfrage.do 
[7] Arbeitnehmer Online: https://www.datev.de/ 
portal/ShowPage.do?pid=ano&nid=159749 
[8] Deutsche Rentenversicherung: https://www. 
eservice-drv.de/OnlineDiensteWeb/init.do?npa= 
true 
[9] BAf6G-Antrag: https://www.bafoegonline.bva. 
bund.de/ 
[10] E-Petitionen: https://epetitionen.bundestag.de/ 
epet/anmelden.html 
[11] Meine Schufa: https://www.meineschufa.de/ 
index.php?site=30_2_1_pa#tabNPA 
[12] DKB: http://www.dkb.de/privatkunden/dkb_ 
cash 


Treiber und Links: ct.de/y3p6 
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Mobile Identität 


Der Personalausweis und das Smartphone 


41 Millionen elektronische 
Ausweise - kaum Lesegeräte: 

Für Firmen und Behörden gibt es 
wenig Gründe, Dienste für den 

nPA anzubieten. Könnte man 

den Ausweis am NFC-fähigen 
Smartphone benutzen, hätten viele 
ein Lesegerät. Doch der steinige 
Weg zur digitalen Identität führt 
über zu schwache Antennensignale, 
nicht abgestimmte Protokolle und 
instabile Webanwendungen. 


Von Rudolf Linsenbarth 
er neue Personalausweis (nPA) kom- 
muniziert ausschließlich über NFC 


mit Lesegeräten. Die Nahfunktechnik 
steckt auch in vielen Smartphones. Mit 
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dem Smartphone als Lesegerät könnten 
Millionen von Ausweisbesitzern ohne zu- 
sätzliche Ausgaben auf E-Government-An- 
wendungen und private eID-Dienste zu- 
greifen. Durch diese enorme Nutzerbasis 
entstünde ein Anreiz für Dienstanbieter, 
doch noch auf den nPA-Zug aufzuspringen. 

Bedarf für eine verlässliche elektro- 
nische Identität ist jedenfalls vorhanden. 
Das zeigt die boomende Branche der 
Video-Ident-Anbieter. Die Direktbank 
DKB berichtet, dass Videoidentifizierung 
mittlerweile bei 40 Prozent aller Konto- 
eröffnungen zum Einsatz kommt. Bei 
„Number 26“, einem Start-up aus der Fin- 
Tech Szene kann man sogar die komplette 
Kontoeröffnung mit einer Video-Webses- 
sion am Smartphone durchführen. 

Ein schlechter Scherz! Der Bund ent- 
wickelt mit dem nPA ein sicheres High- 


Tech-Produkt, und verwendet wird es 
durch Herumwedeln vor einer Webcam 
während eines Video-Chats. Das wäre in 
etwa so, als ob man sich ein Elektroauto 
kauft und es dann von einem Ochsenge- 
spann ziehen lässt, weil kein Ladekabel 
verfügbar ist. 

Beim Versuch, das Smartphone als 
nPA-Lesegerät zu verwenden, zeigen sich 
viele Probleme. NFC ist nicht gleich NFC 
und „Mobile First“ ist nicht die Strategie 
des Bundesinnenministeriums. Erst all- 
mählich steigt die Anzahl von NFC- 
Smartphones mit kompatibler Hardware. 
Weiterhin fehlt eine Ausweis-App bei 
Google Play. Hier kommt Bewegung in 
den Markt. Wir haben uns aktuelle Beta- 
versionen der Ausweis-Apps angesehen 
und sie mit verschiedenen Smartphones 
getestet. 
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Babylon in der 

kontaktlosen Welt 

Wahrend kontaktlose Personalausweise 
und Bankkarten gemäß ISO/IEC 14443 
gefertigt werden, gilt für NFC-Handys die 
Norm NFCIP-1 beziehungsweise ISO/IEC 
18092. Beide Standards sind technisch 
sehr ähnlich, aber nicht gleich. Der Unter- 
schied führt dazu, dass die Nutzung eines 
NFC-Smartphones als Kartenleser für den 
nPA zum Glücksspiel wird. 

Obwohl NFCIP-1 das jüngere Verfah- 
ren ist und sowohl von „ECMA Interna- 
tional“ definiert, als auch im sogenannten 
Fast-Track-Verfahren in die ISO/IEC- 
Norm 18092 überführt wurde, unterstüt- 
zen viele Smartphones die ältere ISO/IEC 
14443 nicht. Die Standardisierung über- 
nahm eine andere Arbeitsgruppe als die, 
die bis dahin den kontaktlosen Karten- 
standard betreut hatte. Leider sorgte sie 
nicht dafür, dass der neue Standard den 
alten automatisch mit unterstützt. 

Chipkarte und Chipkartenanwen- 
dung kommunizieren mit Application 
Protocol Data Units (APDU). Bei vielen 
am Markt erhältlichen NFC-fähigen 
Smartphones ist die Länge dieser Pakete 
auf 261 Bytes begrenzt. eID-Server über- 
mitteln aber auch Berechtigungszertifika- 
te von über 400 Bytes an den Ausweis. 
Welche maximale APDU-Größe ein 
Smartphone unterstützt, ermitteln An- 
droid-Apps mit der Funktion getMaxTrans- 
ceiveLength(). 

Statt die Handys zu verbessern, konn- 
te man auch neue Personalausweise aus- 
geben, die das sogenannte „Command 
Chaining“ gemäß ISO/IEC 7816 unter- 
stützen. Hierbei werden große APDUs in 
mehrere kleine aufgeteilt. Dafúr mússten 
aber alle elektronischen Personalausweise 
ausgetauscht werden. 

Mittlerweile gibt es den neuen Stan- 
dard NFCIP-2 beziehungsweise ISO/IEC 
21481. Smartphones, die diesen Standard 
erfúllen, sind voll umfanglich kompatibel. 
Doch die Implementierung durch die 
Handy-Hersteller stockt, da es kein ver- 
pflichtendes Zertifizierungsprogramm des 
NFC-Forums gibt. 

Eine weitere Húrde liegt in der be- 
grenzten Feldstarke, die Smartphones fiir 
NFC bereitstellen. Der Smartcard-Prozes- 
sor im nPA benötigt für die kryptografi- 
schen Operationen mehr Energie, als viele 
Smartphones derzeit liefern. Das fúhrt 
dazu, dass sich auch neue Geráte wie das 
Galaxy S6 erst nach einem Firmware Up- 
date zum Zusammenspiel mit dem Aus- 
wels bewegen lassen. 
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App-Zoo 

Bei der Firma Governikus, dem Liefe- 
ranten der AusweisApp 2 für den Desktop, 
ist man schon recht weit: Eine lauffähige 
Android-App ist seit einem Jahr im 
geschlossenen Benutzertest und die Zahl 
der Geräte, auf denen sie funktioniert, 
steigt stetig. 

Governikus hat auch eine iOS-Varian- 
te ihrer App im Portfolio, obwohl auch die 
neuen iPhones den nPA nicht unterstüt- 
zen. Ermöglicht wird das durch einen 
Smartcard-Leser der Firma Reiner SCT, 
den „cyberJack wave“. Der Leser wird per 
Bluetooth mit dem iPhone oder einem 
Android-Smartphone gekoppelt. Man 
muss dann zwar ein zweites Gerät mit sich 
herumtragen. Dafür funktioniert damit 
der nPA auch an Handys ohne NFC oder 
mit inkompatibler Hardware. Weil Apple 
die NFC-Schnittstellen nicht freigibt, 
stoppte Governikus vorerst die Weiterent- 
wicklung der iOS-App. 

Das Team von Open eCard tritt mit 
einer quelloffenen und plattformunab- 
hängigen Implementierung des eCard- 
API-Frameworks in Konkurrenz zu Gover- 
nikus. Die „Open eCard App“ für den PC 
wurde im Januar 2016 vom BSI zertifi- 
ziert. Das Team von Dr. Hühnlein, Ge- 


Ausweisen 


Daten erfolgreich gelesen 


Y 


LINSENBARTH 


Familienname 


Diese Datengruppe wurde in dieser Chip- 
Generation nicht gespeichert. 


Geburtsname 


RUDOLF OTTO 


Vornameín 
Doktorgrad 
Geburtsdatum 


AAA 


Geburtsort 


Die AusweisApp 2 erlaubt zum Test 
das Auslesen aller Datenfelder vom 
Personalausweis. Die Daten verlassen 
das Handy dabei aber nicht. 


nPA mit Android | Know-how 


schäftsführer der Firma esec, arbeitet 
auch an einer Android-App unter der 
GPLv3. Den Quelltext gibt es auf der Seite 
der Firma. 

Der Ansatz des Start-ups AUTHADA 
unterscheidet sich von den bisherigen Ló- 
sungen insofern, als das Team aus Darm- 
stadt keine eigenstándige App entwickelt, 
sondern lediglich eine Bibliothek zur 
Verfügung stellt. Eine Bank, die beispiels- 
weise ihre Kunden legitimieren will, inte- 
griert diese dann in die eigene Banking- 
App. Die Bank könnte den nPA außer zur 
Anmeldung auch zum Generieren von 
TANs benutzen. AUTHADAs Vorgehens- 
weise stellt sicher, dass sich Client- und 
Backend-Software optimal aufeinander 
abstimmen lassen. 

PersoApp ist neben Open eCard ein 
weiteres Open-Source-Projekt für den 
neuen Personalausweis. Wie AUTHDATA 
erstellen die Entwickler eine Bibliothek 
zum Einbinden in andere Apps. Hinter 
dem Projekt steht die AGETO Service 
GmbH, das Fraunhofer-Institut für Siche- 
re Informationstechnologie (SIT), die 
Technische Universität Darmstadt und 
das Center for Advanced Security Re- 
search Darmstadt (CASED). Der Code 
steht unter der LGPL. 


Praxistest 

Wir haben die Android-Version der Aus- 
weisApp 2 von Governikus mit einem 
Samsung Galaxy S5, HTC One M8 und 
einem LG G4 getestet. Zusätzlich koppel- 
ten wir den „cyber Jack wave“ per Blue- 
tooth mit dem S5 und deaktivierten die 
interne NFC-Schnittstelle. Unser Testpar- 
cours bestand aus einer Kontoeröffnung 
bei der DKB, dem Erzeugen einer abgelei- 
teten Identität bei SkIDentity, der Beglau- 
bigung eines Open-PGP-Schlüssels und 
dem direkten Lesen der Ausweisdaten mit 
der Governikus App. 

Die mobile AusweisApp 2 hat vier 
Hauptseiten. Die Startseite erlaubt das 
Auslesen der Ausweisdaten. Da der Aus- 
weis ohne ein vom BSI signiertes Berech- 
tigungszertifikat nie Daten preisgibt, nutzt 
die Startseite ein Zertifikat von Governi- 
kus. Im Unterschied zu den anderen Test- 
fällen ist dabei keine Webseite eines 
Dienstanbieters beteiligt. Die App kom- 
muniziert direkt mit dem eID-Server, 
zeigt die Daten nur in der App an und 
überträgt sie nicht an einen weiteren 
Dienst. 

Die zweite Hauptseite listet diejenigen 
Anwendungen auf, deren eID Server be- 
reits mit der App zusammenarbeitet. Ein 
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O El https //service.skidentity.de : 


SkIDentity 
Identitätsmanagement 


DE|EN 


Internetadresse 
Datenschutz 
https://service.skidentity.de/privacy_de.pdf 


https://service.skidentity.de 


Identität auswählen 


Bitte wählen Sie den Ausweis, aus dem Ihre Cloud 
Identität abgeleitet werden soll: 


Zurück Abbrechen 


Bei Skydentity konnten wir uns mit dem 
Handy zunächst nicht anmelden. Über 
einen externen NFC-Reader klappte die 
Verbindung dann aber doch. 


Klick auf den Diensteanbieter leitet direkt 
auf die jeweilige Webseite weiter. Die 
Linkliste dient nur der Übersicht: Bei 
installierter AusweisApp 2 kann der eID- 
Prozess auch direkt aus der Anbieter- 
webseite gestartet werden. Die App öffnet 
sich dann automatisch. In der ersten Ver- 
sion der App funktionierten nur die Seiten, 
die bereits auf mobile Identifikationen vor- 
bereitet waren. In der neuen Version der 
App ist diese Anpassung nicht mehr not- 
wendig. 

Die beiden weiteren Hauptseiten zei- 
gen noch einen Verlauf der Authentifi- 
zierungen, eine FAQ und ein paar Einstel- 
lungen. Hier lässt sich die PIN des nPA 
ändern. 


DKB-Kontoeröffnung 

Beider DKB ließ sich mit dem Smartphone 
nichts ausrichten. Der Grund hierfür liegt 
im unterschiedlichen Start der AusweisApp 
am PC und unter Android. Während am 
PC der Aufruf mit http:// eingeleitet wird, 
benötigt Android ein Kommando, das mit 
eid:// beginnt. Da der weitere Ablauf der 
Kommunikation zwischen AusweisApp2 
und eID-Server unverändert bleibt, hätte 
die DKB das Problem mit der Auslieferung 
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der eid://-Variante in der Mobilversion der 
Webseite lösen können. Unsere Anfragen 
an die DKB, ob man das ändern könnte, 
blieben unbeantwortet. Mittlerweile ist es 
nicht mal mehr möglich, sich eine Desk- 
topversion der DKB-Webseite zur nPA- 
Authentifizierung auf das Smartphone 
ausliefern zu lassen. Dadurch war die 
Authentifizierung mit der neuesten Version 
der AusweisApp leider auch nicht möglich, 
obwohl die das Problem eigentlich gelöst 
hätte. 


SkIDentity 

Die Idee von SkIDentity besteht darin, aus 
den im Ausweis gespeicherten Daten eine 
abgeleitete Identitat zu erstellen. Diese 
kryptografisch geschützte „Cloud Identi- 
tat“ kann dann bei angeschlossenen On- 
line-Diensten fiir einen Identitatsnach- 
weis verwendet werden. Bei den Daten 
aus dieser Identitat sind Anbieter nicht an 
die Beschrankung des nPA gebunden, die 
Daten nur fiir den im Berechtigungszer- 
tifikat definierten Zweck zu verwenden. 
Damit konnen Anbieter die Datenerfas- 
sung wie gewohnt tiber ihre Datenschutz- 
bedingungen regeln und miissen ihre Pro- 
zesse nicht an die Datensparsamkeit des 
nPA anpassen. Außerdem sparen sich die 
Dienste so die Bereitstellung einer eige- 
nen eID-Infrastruktur. 

Leider schlug die Erstellung einer Sk- 
IDentity ID an fast allen Smartphones 
fehl. Abhilfe schaffte der externe cyber 
Jack wave, mit dem unsere Bemühungen 
von Erfolg gekrönt waren. Als löbliche 
Ausnahme sticht ein Sony Xperia Z5 her- 
vor, das uns kurz vor Redaktionsschluss 
erreichte. Mitihm klappte die Anmeldung 
auch ohne Zusatzhardware. 


PGP-Beglaubigung 

Bei pgp.governikus-eid.de konnten wir 
uns sowohl mit dem LG G4 als auch mit 
dem Samsung S5 anmelden und auch 
einen PGP-Schlüssel hochladen. Aller- 
dings stürzte die App während der Anmel- 
deversuche gelegentlich ab. So stabil wie 
das Auslesen der Personaldaten direkt mit 
der AusweisApp 2 funktionierte leider 
keiner der Webdienste. 


Epilog 

Die universelle AusweisApp 2 kämpft 
noch mit Instabilitäten. Da die eingebaute 
Datenabfrage im Zusammenspiel mit 
dem eID-Server von Governikus gut funk- 
tioniert, liegt das Problem offenbar bei der 
Anbindung an die Dienste. Das spricht für 
die Strategie von AUTHADA, die gesamte 


Client-Logik in einer App zu kapseln, statt 
den Nutzer von einer mobilen Webseite 
zu einer übergreifend nutzbaren Ausweis- 
App weiterzuleiten. Für jeden kleinen An- 
wendungsfall eine eigene App zu installie- 
ren, erscheint uns aber auch als schlechte 
Lösung. Damit führt an einer universell 
funktionierenden App für die meisten Ein- 
satzszenarien doch kein Weg vorbei. 

Gefragt sind vor allem die Hersteller 
der Smartphones. Für deutsche Kunden 
könnte NFCIP-2 und damit die Unterstüt- 
zung des nPA zum Kaufkriterium werden. 
Auch die Anbieter von eID-Lösungen kön- 
nen den Markt beflügeln, indem sie Listen 
kompatibler Handys veröffentlichen und 
die Programmierer bei der App-Entwick- 
lung besser unterstützen. 

Prinzipiell funktioniert der neue Per- 
sonalausweis mit einigen Smartphones. 
Viele Bürger besitzen sowohl einen nPA 
als auch ein Handy mit NFC. Wenn dem 
nPA hier nicht der Durchbruch gelingt, 
wird er ein Nischenprodukt bleiben. 

(ime@ct.de) €E 
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[1] Axel Kossel, Alles auf eine Karte, Der neue 
Personalausweis in der Praxis, c’t 23/10, S. 142 


Folgende daten wurden erfolgreich aus 
ihrem neuen Personalausweis ausgelesen: 


Akademischer Grad: 
Vornamen): RUDOLF OTTO 


Nachname: LINSENBARTH 


Laden Sie bitte in diesem Formular ihren 
öffentlichen PGP-Schlüsel hoch: 
Choose file | No file chosen 


Upload 


Erfolg! Bei pgp.governikus-eid.de 
konnten wir mit dem nPA unseren 
PGP-Key unterschreiben lassen. 


c't 2016, Heft 18 


Know-how | Festplatten 


Festplatten- 
Grundlagen 


Die Technik moderner Magnetspeicher 


Wer viele Daten speichern móchte, 
kommt um eine Festplatte kaum 
herum: Die magnetischen 
Datentráger sind pro Terabyte 
einfach viel günstiger als SSDs. 
Beim Blick in die Innereien einer 
Festplatte erläutern wir zudem, 
welche Tricks die Hersteller zur 
Kapazitätssteigerung nutzen. 


Von Lutz Labs 


A: der grundlegenden Technik von 
Festplatten hat sich seit vielen Jahren 
nichts geándert: Mit magnetisierbarem 
Material beschichtete Scheiben rotieren, 
bewegliche Schreib-Lese-Köpfe magneti- 
sieren punktweise winzige Bereiche und 
lesen die so geschriebenen Informationen 
wieder aus. Die Fortschritte liegen im 
Detail. 

Die Scheiben rotieren in 3,5-Zoll- 
Festplatten mit bis zu 7200 U/min. Auf 
den äußeren Spuren rauschen die Daten 
also mit fast 130 km/h an den Schreib- 
Leseköpfen vorbei, bei mit 15.000 U/min 
rotierenden 2,5-Zoll-Server-Festplatten 
sogar mit bis zu 180 km/h. Die Köpfe flie- 
gen aufeinem Luftpolster von weniger als 
10 nm Höhe. Würde ein Kopf die Scheibe 
berühren, käme es zu einem Headcrash; 
die Festplatte wäre defekt. Beim Ausschal- 
ten werden die Köpfe auf Rampen gefah- 
ren und von den Scheiben abgehoben. Bei 
Notebook-Festplatten sorgt ein Beschleu- 
nigungssensor zudem dafür, dass dies 
auch bei plötzlichen Lageanderungen wie 
einem Sturz passiert. Auf den Scheiben 
selbst dürfen die Köpfe nicht liegenblei- 
ben, da die extrem glatte Oberfläche dazu 
führen würde, dass die Köpfe an den 
Scheiben kleben bleiben und die Platte 
nicht mehr anläuft. 
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Die Magnetscheiben bestehen meis- 
tens aus einer formstabilen Magnesium- 
oder Aluminium-Legierung, WD setzt 
nach eigenen Angaben in einigen 2,5-Zoll- 
Festplatten auch Glas ein. Sie sind etwa 
einen Millimeter dick, die darauf aufge- 
brachte Magnetschicht nur einen Mikro- 
meter. Bei Festplatten mit Helium-Fül- 
lung [1] können die Scheiben noch etwas 
dünner ausfallen, da das dünne Edelgas 
im Inneren zu weniger Verwirbelungen 
führt und damit die Kräfte auf die Schei- 
ben sinken. 

Maximal sieben Scheiben auf einer 
gemeinsamen Achse passen in ein 3,5- 
Zoll-Gehäuse, mit Luftfüllung sind es ma- 
ximal sechs. Da sie beidseitig beschichtet 
sind, kommen bis zu 14 Schreib-Lese- 
Köpfe zum Einsatz, die aufeinem gemein- 
samen Kopfträger in den Plattenstapel hi- 
neinragen. In Festplatten mit geringerer 
Kapazität setzen die Hersteller weniger 
Scheiben ein. 


Kapazitätssteigerung 

Aktuell liegt die maximale Kapazität einer 
einzelnen Magnetscheibe bei rund 1,4 
TByte, die Datenspuren sind etwa 70 nm 
breit. Da die Schreibköpfe eine bestimmte 
magnetische Feldstärke aufbringen müs- 
sen, können die Hersteller sie nicht belie- 
big verkleinern. 

Um die Aufzeichnungsdichte und 
damit die Kapazität weiter zu steigern, 
greifen die Entwickler zu Tricks [2]. Be- 
reits im Einsatz ist - neben dem schon er- 
wähnten Helium, das den Einbau einer 
weiteren Scheibe erlaubt - ein geändertes 
Aufzeichnungsverfahren: Beim Shingled 
Magnetic Recording (SMR) [3] werden die 
einzelnen Spuren leicht überlappend ge- 
schrieben (wie Dachschindeln, englisch 
Shingle). Da die Leseköpfe etwas schma- 
ler sind als die Schreibköpfe, lassen sich 


die Spuren dennoch wieder auslesen. Sol- 
che Platten hat etwa Seagate bereits im 
Programm. 

Im nächsten Schritt werden die Her- 
steller wohl Festplatten mit Heat Assisted 
Magnetic Recording herausbringen; Ende 
des Jahres will Seagate erste Modelle an 
Pilotkunden ausliefern. Diese Festplatten 
arbeiten mit schmaleren Köpfen. Damit 
die Magnetpartikel dennoch magnetisier- 
bar sind, heizt man sie durch einen Laser 
in wenigen Nanosekunden vor dem Be- 
schreiben auf rund 450 °C Grad auf- so 
reicht die geringere Feldstärke für die 
Magnetisierung aus. 

Beiimmer dünneren Spuren wird je- 
doch auch das Lesen der Daten immer 
schwieriger, die Signale verschwinden im 
Rauschen. Dagegen setzen die Hersteller 
Two Dimensional Magnetic Recording 
(TDMR). Hier kommen ein oder zwei zu- 
sätzliche Leseköpfe zum Einsatz, die die 
unerwünschten Signale benachbarter 
Spuren ausfiltern sollen. Weitere kapazi- 
tätssteigernde Techniken werden bereits 
erforscht, sind aber noch nicht in der 
Nähe der Serienreife angelangt. Dazu ge- 
hören Bit Patterned Media (BPM), eine 
Technik, die mit nichtmagnetischen Ver- 
tiefungen arbeitet, sowie Heat Dot Mag- 
netic Recording (HDMR), eine Kombina- 
tion aus BPMR und HAMR. Bis 2025 soll 
die Kapazität einer einzelnen Festplatte 
damit auf 100 TByte steigen. 

(Il@ct.de) €t 
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Bestandteile einer Festplatte 
anhand einer WD WD30EFRX 


Der komplette Stapel aus Spindel, Befesti- Das Geháuse einer Festplatte besteht 
gungsmuttern und Magnetscheiben muss meistens aus einem Aluminium- 

sehr gut ausgewuchtet sein, damit im Gussteil. Die Ránder werden immer 
Betrieb möglichst geringe Vibrationen dünner, um möglichst große 
auftreten. Der den Stapel antreibende Motor Scheiben einzubauen - daher fehlen 
ist für den größten Teil des Energiebedarfs bei einigen Modellen die mittleren 
der Festplatte verantwortlich. Gewindebohrungen. 


Jede Scheibe einer Festplatte 
speichert bis zu 1,4 TByte. Die 
Spuren sind nur rund 70 nm 
breit; insgesamt befinden sich 
mehr als 350.000 davon auf 
einer Scheibe. Hochkapazitive 
Festplatten enthalten bis zu 
sieben Scheiben. 


Die Schreib- und Lese-Köpfe 
fliegen auf einem extrem 
dünnen Luftpolster. Sie 
dürfen die Magnetscheiben 
im laufenden Betrieb nicht 
berühren, da es sonst zu 
einem Headcrash kommt. 


Über diese Kunststoff- 
rampen werden die Kópfe 
von den Magnetscheiben 
abgehoben, wenn die 
Festplatte herunterfáhrt, 
damit sie nie in den 
Kontakt mit den Scheiben 


Die Festplattenköpfe 
sitzen auf einem 
gemeinsamen 
Kopftráger, den 

ein extrem fein 


ansteuerbarer 
Linearmotor geraten. 
positioniert. 
SATA-Festplatten weisen getrennte Anschlüsse Die Anschlüsse dieses Jumperfeldes 
für Strom und Daten auf. Bei den in Servern sind nicht standardisiert. Hier lassen 
üblichen SAS-Festplatten verhindert ein Steg sich hersteller- und modellspezifische 
zwischen den beiden Steckern den Anschluss Optionen konfigurieren, etwa eine 
mit SATA-Kabeln. So kann man zwar langsamere Schnittstellengeschwindig- 
SATA-Festplatten an einen SAS-Controller keit oder ein langsameres Hochfahren, 
anschließen, aber nicht umgekehrt. um das Netzteil beim Start zu entlasten. 
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Tipps & Tricks 


Wir beantworten Ihre Fragen 


Fragen zu Beiträgen in der c't richten 
Sie bitte an 


unsere Kontaktmöglichkeiten: 


Ed hotline ct.de 


c't magazin 


E @ctmagazin 


Alle bisher in unserer Hotline 
veröffentlichten Tipps und Tricks 
finden Sie unter www.ct.de/hotline. 


iPhone ergänzt Telefon- 
nummer auf Verdacht 


Mein iPhone meldete mir kürzlich ei- 
Ol nen verpassten Anruf von „Vielleicht: 
Hans Meier“. Wie kommt es denn darauf? 


Sie haben vermutlich in Ihrem Adress- 

buch eine Mail-Adresse von Hans 
Meier gespeichert. Diese Einträge ergänzt 
iOS automatisch um Telefonnummern, 
die es in dessen Mails findet und dem Ab- 
sender zuordnet. Dabei berücksichtigt iOS 
keineswegs nur speziell formatierte Visi- 
tenkarten. Ich habe das Verhalten bereits 
mit Mails beobachtet, in denen stand: 
„Können Sie mich unter 01 23/45 67 89 
anrufen?“ Abschalten können Sie dieses 
Verhalten in den Einstellungen der Kon- 
takte-App mit dem Schalter „In Mail ge- 
fundene Kontakte“. (ju@ct.de) 


Windows und eigene 
Dateien trennen 
Ich möchte meine persönlichen Daten 
O nicht auf der Windows-Partition spei- 
chern, habe nun aber eine Diskussion ge- 
lesen, bei der einer sagte, dass das Proble- 
me gebe, wáhrend ein anderer behaupte- 
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te, dass das weiter problemlos möglich sei. 
Wer von denen hat Recht? 


Beide, denn es gibt zwei Wege zum 

Verschieben der Ordner mit Ihren 
persönlichen Daten. Einer macht bei ak- 
tuellen Windows-Versionen tatsächlich 
Probleme, der andere funktioniert da- 
gegen weiterhin problemlos. 

Probleme verursacht das komplette 
Verschieben des Benutzerprofils, in mei- 
nem Fall also C: \Benutzer\axv. Das ist offi- 
ziell ohnehin nicht vorgesehen und ge- 
lingt nur über einen mühsamen Registry- 
Trick bei der Neuinstallation von Win- 
dows. Beschrieben haben wir den Trick 
vor Jahren in c’t 5/10 auf Seite 168, weil 
es damals noch problemlos funktionierte. 
Mittlerweile müssen wir von dieser Me- 
thode abraten, weil sonst jedes Aktuali- 
sieren auf eine neuere Windows-Version 
scheitert. Das bedeutet nicht nur, dass ein 
Umstieg von Windows 7 oder 8.1 auf 10 
fehlschlägt. Denn auch die gelegentlich 
erscheinenden großen Update-Pakete 
wie das Update von Windows 8 auf 8.1 
oder das gerade erschiene Geburtstags- 
Update für Windows 10 lassen sich dann 
nicht mehr einspielen. Das wiederum hat 
Auswirkungen auf die Sicherheit: Der 


Ñ Eigenschaften von Dokumente x 


Anpassen 
Sicherheit Pfad 


Vorgangerversionen 
Allgemein Freigabe 


E Dateien im Ordner Dokumente werden auf dem 
=! unten angegebenen Zielpfad gespeichert 


Sie können den Zielspeicherort für Dateien in diesem Ordner in 
einen Speicherort auf dieser Festplatte, einem anderem Laufwerk 
oder einem anderen Computer ändem 


Ziel suchen... 


Abbrechen | Übernehmen 


Auch unter Windows 10 noch problem- 
los möglich: Viele Ordner aus dem 
eigenen Benutzerprofil lassen sich per 
Mausklick auf ein anderes Laufwerk 
verschieben. Das komplette Benutzer- 
profil sollte man aber nicht mehr 
umbiegen. 


Support für Windows 8 ohne eingespiel- 
tes Update auf 8.1 ist bereits ausgelaufen, 
und bei Windows 10 gibt es ohne die gro- 
ßen Updates jeweils spätestens nach 
einem Jahr ebenfalls keine Sicherheits- 
Updates mehr. 

Was weiterhin völlig problemlos geht, 
ist das Verschieben einzelner Ordner un- 
terhalb von C:\Benutzer\axv. Das gilt für 
alle Ordner, die ausdrücklich für Ihre per- 
sönlichen Daten vorgesehen sind, also Bil- 
der, Videos, Desktop, Favoriten, Kontakte 
und so weiter. Wählen Sie dazu im Explo- 
rer im Kontextmenü des jeweiligen Ord- 
ners unter Eigenschaften/Pfad einfach 
einen neuen Pfad. 

Mit einem Trick gelingt das Verschie- 
ben auch bei den Ordnern im „Öffent- 
lich“-Profil. Weil der Explorer seit Vista 
standardmäßig ohne Administratorrechte 
läuft (selbst wenn Sie als Admin angemel- 
det sind), blendet er mangels Rechten im 
Dialog zum Verschieben die nötigen 
Schaltflächen aus. Macht aber nichts: Tip- 
pen Sie „Notepad“ ins Suchfeld des Start- 
menüs ein und starten Sie das Programm 
per Rechtsklick „Als Administrator“. Ru- 
fen Sie den „Öffnen“-Dialog auf, hangeln 
Sie sich zum öffentlichen Ordner durch 
und klicken Sie hier in dessen Kontext- 
menü unter Eigenschaften auf „Pfad“. 
Voila: Die Schaltflächen sind da und funk- 
tionieren. (axv@ct.de) 


Verschlüsselungstrojaner 
und Image-Dateien 


Haben Sie schon von Verschlüsse- 

CH lungstrojanern gehört, die .tib-Da- 

teien verschlüsseln, wie sie beispielsweise 
Acronis True Image anlegt? 


Es gibt Verschlüsselungstrojaner, die 

gezielt alles, was nach Backup aus- 
sieht, verschlüsseln oder löschen - wir 
können nicht ausschließen, dass auch 
* tib-Dateien betroffen sind. Explizit kön- 
nen wir das für diesen Dateitypen aber 
nicht sagen. Sie sollten jedoch davon aus- 
gehen, dass für Ihre Images Gefahr be- 
steht, wenn sie aufeinem beschreibbaren 
Medium liegen. (ju@ct.de) 


Taschenrechner von 
Windows 7 auf Windows 10 


Ich habe meinem PC das Upgrade von 
Cl Windows 7 auf 10 spendiert. Im Gro- 
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ßen und Ganzen bin ich zufrieden, nur mit 
dem neuen Taschenrechner kann ich 
mich nicht anfreunden. Kennen Sie einen 
Weg, wie man den Taschenrechner von 
Windows 7 unter Windows 10 weiterbe- 
nutzen kann? 


Wenn das Upgrade noch keine 30 

Tage her ist, befindet sich Ihr altes 
Windows 7 und damit auch der Taschen- 
rechner noch im Ordner Windows.old auf 
der Festplatte. Um ihn vor der Daten- 
trägerbereinigung zu schützen, kopieren 
Sie von dort die Datei Windows\System32\ 
calc.exe in einen anderen Ordner auf Ihrer 
Festplatte. Im selben Verzeichnis legen 
Sie einen neuen Ordner an, nennen ihn 
„de-de“ und kopieren dort die Datei Win- 
dows\System32\de-de\calc.exe.mui aus 
dem Windows.old-Ordner hinein. Die 
calc.exe sollte sich nun per Doppelklick 
starten oder als Verknüpfung irgendwo an- 
pinnen lassen, wo Sie sie schnell wieder- 
finden. (Thomas Franz/hos@ct.de) 


Ruhezustand unter 
Windows 10 auswählen 


Abends habe ich meinen zuvor unter 
Windows 7 laufenden PC gezielt in 
den „Ruhezustand“ geschaltet; nach dem 
Upgrade auf Windows 10 finde ich aber 
nur noch die Schaltfläche für „Energie 
sparen“. Kann ich auch Windows 10 zum 
Ruhezustand überreden? 


Im einfachsten Fall müssen Sie nur 

die nötige Schaltfläche herbeizau- 
bern. Tippen Sie dazu nach Aufruf des 
Startmenüs (Klick aufdas Windows-Sym- 
bol unten links oder Windows-Taste) 
,energ” ein, um die Energieoptionen zu 
öffnen. Dort finden Sie in der linken Spalte 
an dritter Stelle die Option „Auswählen, 
was beim Drücken von Netzschaltern ge- 
schehen soll“: Klicken Sie drauf. 

In dem folgenden Fenster sehen Sie 
relativ weit oben die Option „Einige Ein- 
stellungen sind momentan nicht verfüg- 
bar“, auf die Sie einmal klicken. Nun kön- 
nen Sie fast ganz unten in diesem Fenster 
die Option „Ruhezustand im Energie- 
menü anzeigen“ wählen. Nach dem Klick 
aufs Windows-Symbol und der Auswahl 
von „Ein/Aus“ sollte jetzt auch die Schalt- 
fläche „Ruhezustand“ auftauchen. 

Klappt diese einfache Methode nicht, 
kann das zwei Ursachen haben. Entweder 
unterstützt Ihr System den Ruhezustand 
nicht, was bei manchen Tablets und den 
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meisten Servern der Fall ist. Womöglich 
wurde der Ruhezustand auch abgeschal- 
tet. Eine Diagnosemöglichkeit: Schauen 
Sie im aktuell aktiven Energiesparplan un- 
ter „Energiesparplaneinstellungen än- 
dern/Erweiterte Energieeinstellungen än- 
dern“ nach, ob unter „Energie sparen“ die 
Option „Hybriden Standbymodus zulas- 
sen“ vorhanden ist. Wenn ja, müsste der 
Ruhezustand auf Ihrem System bereits 
eingerichtet sein. Wenn nicht, sollte er 
sich mit der Befehlszeile powercfg /h on 
herbeizaubern lassen. Den Befehl tippen 
Sie in eine Eingabeaufforderung (cmd. 
exe) ein, die Sie mit Administratorrechten 
gestartet haben. 

Falls das nicht hilft - auch nicht nach 
einem Neustart -, dann blockieren viel- 
leicht Einstellungen im BIOS-Setup oder 
Platzmangel auf der Systempartition (C:) 
den Ruhezustand. Die für den Ruhe- 
zustand benötigte, versteckte Datei hiber- 
fil.sys belegt üblicherweise eine Kapazität 
von mindestens drei Vierteln des Haupt- 
speichers, braucht auf dem Laufwerk C: 
bei einem PC mit 8 GByte RAM also mehr 
als 6 GByte Platz. (ciw@ct.de) 


Hotline | Tipps & Tricks 


-mag-Dateien umbenennen 


Ein Messprogramm unter Android lie- 
OM fert seine Magnetometer-Daten als 
Datei.mag. Wenn ich eine solche Datei in 
Windows importiere, weigert sich Out- 
look, sie als Anhang zu versenden. Um 
Outlook zu überlisten, habe ich versucht, 
sie umzubenennen, zum Beispiel in Da- 
tei.jpg. Aber auch das funktioniert nicht: 
Der Explorer macht daraus Datei.jpg.mag. 
Die Option zum Anzeigen von Datei- 
erweiterungen im Explorer habe ich ein- 
geschaltet. Was kann ich noch tun? 


Bei installiertem MS-Office - speziell: 

wenn Access installiert ist - erkennt 
Windows eine .mag-Datei als „Microsoft 
Access Diagram Shortcut“. Sie verhält 
sich dann ähnlich wie beispielsweise eine 
Dateiverknüpfung (.Ink) - die ja auch 
nichts anderes ist als eine Datei: Der Ex- 
plorer zeigt ihre Endung nicht mehr an, 
selbst wenn Sie in den Ordneroptionen 
das Ausblenden von Erweiterungen bei 
bekannten Dateitypen ausschalten, und 
ihre Endung lässt sich per Explorer nicht 
ändern. 


Y Energieoptionen 
> ~ Y « Alle Systemsteuerungselemente > Energieoptionen 

Datei Bearbeiten Ansicht Extras 

Startseite der Systemsteuerung 


Kennwort bei Reaktivierung 
anfordern 
Informationen über Energiesparpläne 


len, was beim Drücken 


Bevorzugte Energiesparpläne 


Auswählen oder Anpassen eines Energiesparplans 


Ein Energiesparplan ist eine Sammlung von Hardware- und Systemeinstellungen (z. B. Bildschirmhelligkeit, 
Energiesparmodus usw.), mit denen der Energieverbrauch des Computers gesteuert wird. Weitere 


Energiesparplan erstellen Y Systemeinstellungen 


W Zeitpunkt für das Ausschalten 
des Bildschirms auswählen 


® Energiesparmodusändern | Datei Bearbeiten Ansicht Extras 2 


Kennworteingabe bei Reaktivierung 


Kennwort ist erforderlich 


e 4 Y « Energieoptionen > Systemeinstellungen v Ù Systemsteuerung durchsuchen 2 


Verhalten des Netzschalters definieren und Kennwortschutz einschalten 


Wählen Sie die Energieeinstellungen für den Computer aus. Die Änderungen der Einstellungen, die Sie auf 


® Einige Einstellungen sind momentan nicht verfügbar. 


Netzschalter- und Energiespartasteneinstellungen 


© Beim Drücken des Netzschalters: 


Q Beim Drücken der Energiespartaste: | Nichts unternehmen v 


empfohlen) 

Der Computer ist gesperrt. Wenn der Computer aus dem Energiesparmodus reaktiviert wird, kann 
erst auf die Daten zugegriffen werden, nachdem das richtige Kennwort eingegeben wurde. 
Kennwort des Benutzerkontos erstellen oder ändern. 


Herunterfahren v 


Kennwort ist nicht erforderlich 


kann jeder auf die Daten zugreifen. 
Anpassung 


Benutzerkonten 


Einstellungen für das Herunterfahren 


betroffen. Weitere Informationen 


Energie sparen 


Ru 


d 


e 
Im Energiemenú anzeigen 


Sperren 
Im Menú des Profilbilds anzeigen 


Der Computer ist nicht gesperrt. Wenn der Computer aus dem Energiesparmodu: 


Schnellstart aktivieren (empfohlen) 
Dadurch wird der PC nach dem Herunterfahren schneller gestartet. Der Neustart i 


Energie sparen 


| Ruhezustand h 


Herunterfahren 


Neu starten 


C) Ein/Aus 


Alle Apps 


Auch Windows 10 kennt die Schaltfläche für den Ruhezustand, 


zeigt sie aber standardmäßig nicht an. 
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Um eine solche Datei umzubenen- 
nen, brauchen Sie die Eingabeaufforde- 
rung: Wechseln Sie dort mit cd in den Ord- 
ner, in dem die Datei liegt, verschaffen Sie 
sich mit dir einen Überblick, wie die Datei 
tatsächlich heißt, und benennen Sie sie 
mit ren um. 

Alternativ können Sie auch dem Ex- 
plorer die Extrawurst beim Umgang mit 
.mag-Dateien austreiben. Dazu starten Sie 
den Registry-Editor, indem Sie in den Dia- 
log, der sich mit der Tastenkombination 
Win+R Öffnet, regedit eingeben. Navigie- 
ren Sie dort zunächst zu dem Schlüssel 
HKEY_CLASSES_ROOT\.mag und lesen Sie, was 
in dessen (Standard)-Wert steht - bei instal- 
liertem MS-Access normalerweise „Ac- 
cess.Shortcut.Diagram.1“. So heißt dann 
der Unterschlüssel von HKEY_CLASSES_ROOT, 
den Sie als Nächstes links im Baum aus- 
wählen müssen. Löschen Sie dort den Wert 
NeverShowExt oder benennen ihn um. Damit 
der Explorer die Dateiendung anzeigt und 
sie sich ändern lässt, müssen Sie sich an- 
schließend einmal bei Windows ab- und 
wieder anmelden. (hos@ct.de) 


4K-Display am Lenovo 
OneLink Pro Dock 


Der Intel-Skylake-Prozessor in mei- 
nem Lenovo ThinkPad E460 könnte 
via DisplayPort prinzipiell ein 4K-Display 
mit 60 Hz ansteuern. Leider besitzt dieses 
Notebook bloß einen HDMI-Ausgang, 
aber es kooperiert mit der Dockingstation 
OneLink Pro Dock, die eine DisplayPort- 
Buchse besitzt. Läuft ein 4K-Display dort 
mit 60 Hz? 


Leider nicht. Der DisplayPort des 

Docks - Vorsicht, im billigeren One- 
Link Dock ohne „Pro“ befindet sich nur 
eine DVI-I-Buchse - liefert bei 4K-Auflö- 
sung mit 3840 x 2160 höchstens 30 Hz, 
genau wie die HDMI-Buchse am Note- 
book. 

Außer der DP-Buchse besitzt auch 
das OneLink Pro Dock noch eine DVI-I- 
Buchse; dafür liegt auch ein VGA-Adapter 
für alte Monitore oder Beamer bei. In un- 
seren Versuchen gelang es aber nicht, 
zwei Displays am Dock gleichzeitig mit 
dem internen des Laptops zu betreiben. 
Nur wenn man das interne Display nicht 
verwendet, kann man zwei Monitore am 
Dock betreiben, dann beide aber höchs- 
tens mit Full-HD-Auflösung (1920 x 
1080). Wer zusätzlich zum internen Dis- 
play zwei weitere Schirme benötigt, muss 
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einen davon an die HDMI-Buchse des 
ThinkPad anschließen - das funktioniert. 
Alle angeschlossenen Monitore sind 
mit der integrierten GPU verbunden und 
lassen sich deshalb über das Einstellpro- 
gramm des Intel-Grafiktreibers verwalten. 
(ciw@ct.de) 


Falsche Umlaute 
in DOS-Texten 


Beim Offnen alter DOS-Dokumente 

OH mit dem Editor oder mit WordPad er- 

scheinen Sonderzeichen wie 4, 6, ú oder 

f als ganz sonderbare Zeichen, das f etwa 

als à und das O als ™. Was ist der Hinter- 

grund und gibt es eine Umrechnungsfor- 
mel? 


Ursache fiir dieses Kauderwelsch ist, 

dass zu DOS-Zeiten und in den Anfan- 
gen von Windows noch Single-Byte-Zei- 
chensatze tiblich waren, bei dem jedes Zei- 
chen einer 8-Bit-Zahl zugeordnet wurde. 
Die damit móglichen 256 verschiedenen 
Zeichen reichen aber bei weitem nicht aus, 
um samtliche Umlaute, Sonderzeichen 
und sonstigen Eigenheiten der Sprachen 
dieser Welt darzustellen. Deshalb hat man 
in verschiedenen Regionen unterschiedli- 
che Kodierungen verwendet und diese in 
sogenannten Codepages definiert. Dabei 
verwendet Windows eine andere Code- 
page als DOS: In DOS war hierzulande die 


Codepage 850 (DOS-Latin-1) úblich, in 
Windows die Codepage 1252 (Windows 
Westeuropäisch). In Dokumenten, die mit 
der Codepage 850 gespeichert wurden, er- 
scheinen daher die Umlaute falsch, wenn 
man sie mit einem Programm Öffnet, das 
von Codepage 1252 ausgeht - und genau 
dastun der Windows-Editor Notepad und 
die Mini-Textverarbeitung Wordpad. Das 
ist übrigens auch der Grund dafür, dass 
Dateien falsche Zeichen enthalten kön- 
nen, die in der Windows-Eingabeauffor- 
derung per Ausgabeumleitung erzeugt 
wurden: In der Konsole ist nach wie vor die 
Codepage 850 voreingestellt. 

Um die Dateien mit korrekten Umlau- 
ten anzuzeigen, haben Sie zwei Möglichkei- 
ten: Wenn Sie die Dateien nur lesen oder 
ausdrucken wollen, brauchen Sie einen 
Text-Editor, bei dem man auswählen kann, 
mit welcher Kodierung er Dokumente la- 
den soll. Zu den populären kostenlosen Ver- 
tretern dieser Gattung gehört beispielswei- 
se Notepad++ (Download siehe c’t-Link). 

Alternativ können Sie ein Werkzeug 
wie den Codepage Converter verwenden 
und Ihre Dateien damit dauerhaft um- 
kodieren. Als Ziel-Kodierung bietet sich ne- 
ben der Codepage 1252 der Unicode-Stan- 
dard UTF-8 an: Der verwendet bis zu vier 
Byte pro Zeichen, fasst damit alle denkba- 
ren Buchstaben und Sonderzeichen und ist 
weltweit einheitlich definiert. (hos@ct.de) 


Notepad++, Codepage Converter: 
ct.de/yp24 


[4] Cp Converter 
File 
Source files 


El Backup1506.log 
E Backup1507.log 
E Backup1508.log 
E Backup1509.log 
E Backup1510.log 
E Backup1511.log 
E Backup1512.log 
E Backup1601.log 
E Backup1602.log 
El Backup1602_bak.log 
E Backup1603.log 
E Backup1604.log 
E Backup1605, log 
El Backup1606.log 
E Backup1607.log 
E Backup1608.log 


Encodings 


Source 


Special Options 
Dutput Metadata 


Westeuropaisch (DOS) - 850 {v 
WebName: ibm850 


Copdepage: 850 
Single Byte Charset 


Destination | Unicode (UTF-8) - 65001 u 
WebName: utf-8 


Copdepage: 65001 
Multi Byte Charset 


Source Unicode Decimals (e.g. &#1075;) 


[16 file(s] converted successfully and output to: 
D:\Backup\Unicode (UTF-8] - 650014, 
Converting 16 of 16 

Converting 15 of 16 

Converting 14 of 16 

Converting 13 of 16 


Das Freeware-Tool Codepage Converter kann Text- und HTML- 
Dateien zwischen verschiedensten Textkodierungen umwandeln. 
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Panoramafotos 


Antworten auf die háufigsten Fragen 


Von Dieter Brors 


Hard- und Software- 
Ausstattung fiir Panoramen 


9 Bislang habe ich mit meinem 

Gi Smartphone Panoramafotos von 
Landschaften angefertigt, möchte jetzt 
aber Bilder in höherer Auflösung und in 
besserer Qualität erzeugen. Was benötige 
ich dazu an Hard- und Software? 


Smartphones und auch Digitalkame- 

ras mit integrierter Panorama-Soft- 
ware eignen sich sehr gut, um etwa auf 
Spaziergängen Landschaften im Breitfor- 
mat festzuhalten, die aus mehreren sich 
überlappenden Einzelfotos bestehen. Das 
klappt auch aus freier Hand sehr gut. Für 
hochwertige Panoramen und vor allem für 
360-Grad-Ansichten benötigt man eine 
Kamera mit Stativ und einem Panorama- 
kopf, auf dem man die Kamera seitlich 
und in der Tiefe genau auf den Drehpunkt 
des Stativs ausrichtet. Diese Ausstattung 
eignet sich auch für Innenaufnahmen. 

Wie beim Fotografieren mit dem 
Smartphone gilt: Sie sollten darauf achten, 
dass sich die Einzelbilder um etwa ein 
Drittel überlappen. Dabei können Sie 
auch mehrreihige Aufnahmesequenzen 
anfertigen, indem Sie die Kamera vertikal 
neigen und das Motiv wieder in Einzel- 
bildern ablichten. Achten Sie auch darauf, 
dass sich die Fotos mehrerer Reihen oben 
beziehungsweise unten um etwa ein Drit- 
tel überlappen. 

Diese Einzelbilder setzen Sie danach 
auf dem PC mit einem sogenannten Stit- 
cher zusammen (to stitch: zusammen- 
nähen). Er gleicht auch Lichtunterschiede 


uy” 


aus und passt die Perspektive der Einzel- 
bilder an. 


Kamera auf Stativ mit 
Panoramakopf justieren 


Warum muss ich die Kamera auf 
O einem Panoramakopf exakt ausrich- 
ten und wie gehe ich dabei vor? 


Wenn sich die Kamera nicht um die 

optische Achse dreht, tritt der soge- 
nannte Parallaxenfehler auf. Dabei geht 
die optische Flucht verloren, sodass sich 
Objekte im Vordergrund seitlich verschie- 
ben. Solche Aufnahmen kann die Panora- 
ma-Software nicht richtig miteinander 
verschmelzen, wenn die Objekte aus dem 
Vordergrund im Überlappungsbereich 
zweier Fotos liegen. Im fertigen Panorama 
erscheinen dann zum Beispiel Laternen- 
pfähle oder Straßenschilder doppelt. 

Die Kamera muss man daher seitlich 
und in der Tiefe genau auf die optische 
Drehachse (auch Knotenpunkt oder nodal 
point genannt) ausrichten. Dazu haben 
die Panorama-Köpfe zwei Schienen mit 
einer Skala, sodass man sich die Einstel- 
lungen notieren kann und die Prozedur 
nicht jedes Mal durchführen muss. 

Über die seitliche Schiene richten Sie 
die Objektivmitte genau an der Drehachse 
des Stativs aus. Für die weiteren Einstel- 
lungen bauen Sie das Stativ so auf, dass 
zum Beispiel zwei hintereinanderste- 
hende Laternenpfähle auf dem Display 
deckungsgleich erscheinen. Solange die 
Kamera nicht richtig justiert ist, bewegen 
sich die beiden Laternenpfähle nach dem 


Drehen der Kamera auseinander, da sich 
die Perspektive ändert. Verschieben Sie 
nun den Schlitten so lange, bis der vordere 
Laternenpfahl den hinteren auch nach 
dem Schwenken verdeckt. Der so ermit- 
telte Drehpunkt gilt nur für die aktuelle 
Brennweite. Für andere Brennweiten 
müssen Sie die Justage daher wiederho- 
len. Die für jede Brennweite ermittelten 
Einstellungen können Sie an der Skala des 
Panoramakopfes notieren, sodass Sie den 
ganzen Aufwand für jede Brennweite nur 
einmal treiben müssen. 


Welche Panorama- 
Software ist zu empfehlen? 


Ich habe noch keine Erfahrung mit 

O der Panorama-Fotografie und benöti- 

ge noch geeignete Software für meinen 
PC. Haben Sie einen Tipp? 


Die beliebteste kostenlose Panorama- 

Software ist das Open-Source-Pro- 
gramm Hugin, das auf den Panorama 
Tools von Helmut Dersch beruht. Auch 
wenn Assistenten die Bedienung erleich- 
tern, muss man aber etwas Zeit investie- 
ren und einige Tutorials lesen, um mit der 
Software gut zurechtzukommen. 

Einfacher lassen sich Panoramen mit 
Autopano Pro des französischen Herstel- 
lers Kolor und mit PanoramaStudio von 
Tobias Húllmandel zusammensetzen. 
Beide Stitcher arbeiten automatisch, bie- 
ten aber Optionen, um die Ergebnisse zu 
optimieren. Die Standardversion von 
PanoramaStudio kostet 35 Euro, verarbei- 
tet allerdings nur einreihige Aufnahme- 


Für Teilpanoramen aus fünf oder sechs Bildern genügen Freihandaufnahmen. Bei umfangreicheren 
Aufnahmereihen benötigt man aber ein Stativ und einen Panoramakopf. 
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sequenzen. Die 70 Euro teure Pro-Varian- 
te unterstützt auch mehrreihige Einzelbil- 
der. Autopano Pro kostet rund 100 Euro. 
Anhand der Testversionen (siehe c't-Link) 
kónnen Sie vor dem Kauf ausprobieren, 
mit welchem Stitcher Sie am besten zu- 
rechtkommen. 


Was sind virtuelle Touren? 


Im Zusammenhang mit Panoramen 

OH bin ich auf den Begriff virtuelle Tou- 

ren gestoßen. Was versteht man darunter 
und wie erzeuge ich sie? 


Virtuelle Touren sind nichts anderes 

als mehrere Panoramen, die so mit- 
einander verknüpft sind, dass der Betrach- 
ter sie ähnlich wie bei einem Stadtrund- 
gang oder einer Schlossbesichtigung er- 
kunden kann. Dazu definiert man in 
einem Panorama die Stelle als sogenann- 
ten Hotspot, die den Übergang zum 
nächsten bildet, also zum Beispiel eine 
Tür oder eine Straße. Stellt man diese Pa- 
noramen ins Web, wechselt der Betrachter 
mit einem Klick auf diesen Hotspot zum 
nächsten Panorama. 


Interaktive Panoramen 
für die Website 


Ich habe im Internet schon viele 

Cl Rundum-Panoramen gesehen, die 

man im Web-Browser interaktiv betrach- 

ten kann. Was benötige ich, um selbst sol- 
che Panoramen zu erzeugen? 


Meistens handelt es sich dabei um 

360-Grad-Panoramen, es können aber 
auch Teilpanoramen sein. Der Betrachter 
kann das Motiv im Web-Browser in alle 
Richtungen drehen und sich die Szene fast 
so ansehen, als würde er mittendrin ste- 
hen. Durch Hineinzoomen kann er außer- 
dem Details zum Vorschein holen. Um sol- 
che interaktiven Panoramen zu erzeugen, 
müssen Sie in der Panorama-Software nur 
das jeweilige Ausgabeformat angeben. In 
PanoramaStudio nennt sich die Option bei- 
spielsweise „Interaktives 3D-Panorama“. 
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In interaktiven Panoramafotos mit sehr hoher Auflösung (hier Paris in 
26 Gigapixeln) kann man bis zu fern gelegenen Details hineinzoomen. 


Während solche Panoramen früher meist 
im QuickTime-VR-Format erzeugt wur- 
den, speichern die Stitcher sie mittlerweile 
in HTML5, sodass man zum Betrachten 
keinen externen Viewer und kein Browser- 
Add-on installieren muss. 


Wie erzeugt man 
Gigapixel-Panoramen? 


7 Im Web habe ich diverse Gigapixel- 
OM Panoramen von Städten wie Ham- 
burg, Paris und London als interaktive Bil- 
der gesehen, in denen man bis in eine 
Nahansicht hineinzoomen kann. Welche 
Ausstattung ist nötig, um selbst solche de- 
tailreichen Bilder zu erzeugen? 


Solche Gigapixel-Panoramen sind oft 

faszinierend, da man in der Tat von ei- 
ner Fernsicht bis in fern gelegene Straßen 
hineinzoomen und dabei viel entdecken 
kann. Um solche Panoramen zu erzeugen, 
benötigt man allerdings eine ziemlich teu- 
re Ausstattung. Das im Web veröffentlich- 
te London-Panorama hat zum Beispiel 
eine Auflösung von 320 Gigapixel und be- 
steht aus 48.640 mit einer Brennweite von 
800 mm aufgenommenen Einzelbildern. 

Für jedes Einzelfoto dürfte man die 
Kamera nur ein ganz kleines Stück und 
das möglichst gleichmäßig schwenken. 
Da das manuell kaum zu bewerkstelligen 
wäre, setzen Fotografen für solche Projek- 
te automatisierte Panoramaköpfe ein, die 
die Kamera eigenständig rotieren und 


über ein USB-Kabel das Bild auslösen. 
Unter Fotografen verbreitet ist zum Bei- 
spiel der automatisierte Panoramakopf 
Roundshot VR Drive des schweizer Her- 
stellers Seitz, der rund 3400 Euro kostet. 

Selbst wenn man die Ausstattung be- 
sitzt, erfordert ein solches Projekt sehr viel 
Aufwand: Zunächst muss man einen ge- 
eigneten hohen Aufnahmeort finden, 
etwa einen Kirch- oder einen Fernseh- 
turm, und dann gutes Wetter mit sehr gu- 
ter Fernsicht abwarten - in Städten wie 
London oder Hamburg ein mitunter sehr 
langwieriges Unterfangen. 


Panoramen auf Papier 
ausdrucken 


Einige meiner Panoramen möchte ich 

O im Großformat ausdrucken, um sie an 

die Wand zu hängen. Wie mache ich das 
am besten? 


Aufherkömmlichen Druckern können 

Sie die Panoramafotos in mehreren 
Einzelstücken auf Fotopapier ausgeben 
und dann zusammenkleben. Besser ist es, 
sie bei einem Fotodienst auf Fotopapier 
ausgeben zu lassen. Die meisten Foto- 
dienste bieten dazu spezielle Formate für 
Panoramabilder an. So kostet zum Beispiel 
ein 120 x 40 cm großer Ausdruck norma- 
lerweise um die 20 Euro. (db@ct.de) €t 


Testversionen und Gigapixel- 
Panoramen: ct.de/y2d6 
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Cloud in a box 


OpenStack-Testumgebung 
auf einem Rechner einrichten 


Eigentlich ist die Cloud-Plattform 
OpenStack zum Betrieb auf einem 
Cluster aus mehreren Rechnern 
gedacht. Mit ein paar Tricks lásst 
sich eine realistische OpenStack- 
Umgebung zum Kennenlernen und 
Testen aber auch auf einem 
Rechner einrichten. 


Von Joachim von Thadden 
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penStack ist die zurzeit führende 

Plattform zum Betrieb einer Cloud in 
der Art der Amazon Web Services auf 
eigener Hardware. Statt mit physischen 
Servern, Netzwerken und Storage-Syste- 
men hantiert man mit virtuellen Maschi- 
nen, virtuellen Netzen und virtuellem Plat- 
tenspeicher - das Schlagwort heißt „Soft- 
ware-defined Everything“. Größter Vorteil 
dabei ist die Flexibilität: VMs lassen sich 
je nach Bedarf starten, stoppen und mit 
mehr oder weniger Ressourcen ausstatten, 
Netze beliebig verschalten und Storage fle- 


xibel zuweisen. Gesteuert und vorange- 
trieben wird die OpenStack-Entwicklung 
von der OpenStack Foundation. Ihr gehö- 
ren mehr als 500 Firmen an, darunter so 
klangvolle Namen wie Cisco, EMC, HP, 
IBM, Intel, VMware und Red Hat. Neue 
OpenStack-Versionen werden regelmäßig 
alle sechs Monate veröffentlicht, die aktu- 
elle Version 13 (Mitaka) stammt vom April 
2016. Zur Koordination findet ebenfalls im 
Halbjahresrhythmus der OpenStack Sum- 
mit statt, quasi das Gipfeltreffen der Ent- 
wicklergemeinde mit mehreren Tausend 
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Teilnehmern. Von der Community 
gewáhlte Manager treiben die einzelnen 
OpenStack-Teilprojekte voran. 

Im Zentrum der Infrastructure-as-a- 
Service-Plattform steht dabei der Self- 
Service-Gedanke: Der Betreiber einer 
OpenStack-Cloud stelltjedem Mandanten 
(das können Kunden eines Hosters, aber 
auch Fachabteilungen in einem Unterneh- 
men sein) einen Pool an Ressourcen für 
Rechenleistung, Hauptspeicher, Storage 
und Netzwerk zur Verfügung. Mit diesen 
Ressourcen kann der Mandant eigene 
VMs starten, konfektionieren und mit- 
einander vernetzen und so einen eigenen 
abgeschotteten  Infrastrukturbereich 
selbst verwalten. 

Die an der Entwicklung beteiligten 
Firmen verfolgen dabei unterschiedliche 
Interessen. VMware beispielsweise möch- 
te seinen eigenen Hypervisor als Alterna- 
tive zum KVM-Hypervisor des Linux-Ker- 
nels etablieren, während HP, IBM und 
Red Hat eigene OpenStack-Distributionen 
anbieten. Ihnen geht es vor allem um die 
nahtlose Integration mit eigenen Produk- 
ten. Zudem bieten sie Consulting und 
Support an. Aber man kann OpenStack 
auch ganz in Eigenregie betreiben- Open 
Source sei Dank. 


Rechnen und speichern 
OpenStack besteht aus mehreren Teilpro- 
jekten, die unterschiedliche Funktionen 
bereitstellen und die nach Bedarf mit- 
einander kombiniert werden. Im Zentrum 
steht Nova: Nova-Knoten stellen die Re- 
chenleistung eines OpenStack-Clusters in 
Form von virtuellen Maschinen bereit. 
Standard ist KVM auf Linux-Hosts, man 
kann aber auch VMware-Hosts, Xen oder 
- mit Abstrichen - Docker verwenden. 

Neue VMs werden bei Bedarf aus fer- 
tigen Basis-Betriebssystem-Images ge- 
startet; für den Einsatzzweck notwendige 
Software wird dann bei Bedarf nachinstal- 
liert. Die Images stellt ein eigener Dienst 
namens Glance bereit, der dabei auf an- 
dere Storage-Systeme in OpenStack zu- 
greift. 

Block-Storage liefert das Modul Cin- 
der. Uber das Cinder-API lassen sich un- 
terschiedliche Storage-Systeme vom ein- 
fachen NFS-Share über iSCSI und Fibre 
Channel bis hin zu den verteilten Datei- 
systemen Gluster und Ceph ansprechen. 

Swift stellt Objektspeicher für un- 
strukturierte Daten beliebiger Art bereit, 
die dort abgelegt werden können, ohne 
sich um Rechte, Pfade und Dateisysteme 
kümmern zu müssen. Dabei kann es sich 
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um Konfigurationsdaten handeln, die 
auch zwischen virtuellen Maschinen ge- 
teilt werden können, um Mediendaten 
wie Fotos und Musik oder auch um einen 
universellen Dokumentenspeicher oder 
ein Archivsystem. Swift lässt sich redun- 
dant auslegen und erlaubt eine einfach 
Skalierung. 


Netzwerk und Dienste 

Zur eigenen Infrastruktur in der Cloud ge- 
hört auch ein Netzwerk. Das Modul Neu- 
tron ist für das Software Defined Net- 
working (SDN) zuständig. Nutzer können 
darüber eigene Netzwerke anlegen und IP- 
Bereiche festlegen, ohne dabei anderen 
Nutzern der Cloud ins Gehege zukommen. 
Auch hier sind mehrere Backends möglich: 
Standard ist OpenFlow über das Projekt 
OpenvSwitch, aber auch VMware NSX 
lässt sich nutzen. Und natürlich kann man 
Elemente anderer Hersteller integrieren, 
beispielsweise Cisco- und Juniper-Swit- 
ches. 

Eine Anzahl weiterer Dienste erleich- 
tert den Betrieb einer Cloud-Umgebung. 
Keystone liefert eine Authentifizierungs- 
infrastruktur. Ceilometer erfasst die Lauf- 


zeitdaten von VMs und Hosts, beispiels- 
weise um den Ressourcenverbrauch exakt 
abzurechnen oder um beim Über- oder 
Unterschreiten bestimmter Parameter 
reagieren zu können. Horizon sorgt für 
eine grafische Bedienoberfläche. Die Or- 
chestrierungs-Engine Heat automatisiert 
den Aufbau komplexer Infrastrukturen in- 
nerhalb von OpenStack. 

Die OpenStack-Module kommunizie- 
ren über einen Message-Bus per Advan- 
ced Message Queuing Protocol (AMQP). 
Auch hier stehen mehrere Varianten zur 
Auswahl; als Standard hat sich mittlerwei- 
le RabbitMQ etabliert. Zum Benutzer hin 
kommuniziert OpenStack per REST- 
Schnittstelle, derer sich auch das GUI Ho- 
rizon und die Kommandozeilen-Tools be- 
dienen. 

Neben diesen Basis-Modulen gibt es 
eine Vielzahl weiterer Module, die sich 
nach Bedarf hinzufúgen lassen. Viele Mo- 
dule implementieren dabei einen Dienst 
»as a Service”, beispielsweise Load-Balan- 
cing (LBaaS), eine Datenbank (DBaaS) 
oder auch komplexe Cluster-Konfigura- 
tionen fúr verteiltes Rechnen mit einem 
Hadoop-Cluster (Modul Sahara). 


Die Kernkomponenten 


von OpenStack 


OpenStack richtet eine Cloud a la Amazon Web Services auf eigener Hardware 
ein. Für das „Software-defined Everything” in der Cloud sind verschiedene 
Kernkomponenten zuständig. Nova managt die virtuellen Maschinen, Swift und 
Cinder stellen Storage bereit. Neutron sorgt für das Netzwerk, Glance liefert 
Images für virtuelle Maschinen und Keystone erledigt die Authentifizierung. 
Zahlreiche zusätzliche Dienste wie Horizon, Heat und Ceilometer stellen 


weitere Funktionen für OpenStack bereit. 


Ceilometer 


Monitoring 


verwaltet 


liefert Netzwerk- _ 
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OpenStack für 

den Hausgebrauch 

Um aus diesem Modul-Baukasten eine 
maßgeschneiderte OpenStack-Installa- 
tion zusammenzusetzen, muss man die 
Module einzeln installieren, konfigurieren 
und authentifizieren. Die Alternative dazu 
ist eine der OpenStack-Distributionen, in 
denen verschiedene Anbieter die Open- 
Stack-Komponenten zusammenstellen 
und vorkonfigurieren. 

Gebräuchliche Distributionen zum 
Testen sind DevStack und RDO Pack- 
stack. DevStack ist eine reine Communi- 
ty-Distribution für Entwickler, die alle 
OpenStack-Module auf einem Linux- 
Rechner installiert. Mit einer solchen All- 
in-one-Installation kann man zwar vieles 
ausprobieren, aber das Setup ist weit von 
einer realen Installation entfernt. Die Ver- 
wendung getrennter Netze für Storage, in- 
ternen Netzwerkverkehr und den Zugriff 
aus dem Internet oder Hochverfügbar- 
keitsszenarien beispielsweise lassen sich 
damit nicht umsetzen. 

Das Community-Projekt RDO („Red 
Hats Deployment of OpenStack“) ist die 
Upstream-Variante von Red Hats Open- 
Stack-Distribution. RDO Packstack ist 
flexibler als DevStack und erlaubt neben 
einer „All-in-one“-Installation auch ein 
komplexeres Setup, das die OpenStack- 
Module, Datenbanken, Storage und so 
weiter auf mehrere Knoten verteilt. Aller- 
dings erfordert das einen erheblichen 
Hardware-Aufwand. Verwendet man 
stattdessen virtuelle Maschinen aufeinem 
Rechner als OpenStack-Knoten, wie es 
das TripleO-Tool des RDO-Projekts tut, 
kostet das nicht nur Ressourcen, sondern 
erzwingt auch eine geschachtelte Virtua- 
lisierung. Und es tut weder der Perfor- 


mance noch der Stabilität gut, wenn die 
OpenStack-VMs auf virtuellen Maschinen 
laufen. 


Container 
Ein Ausweg ist der Einsatz von Betriebs- 
system-Containern als leichtgewichtige 
Virtualisierung [1]. Innerhalb solcher Con- 
tainer kann man ein (bis auf den Kernel) 
vollständiges Linux-System mit eigenem 
Init-System, mehreren Netzwerkkarten 
mit Verbindung zu unterschiedlichen Net- 
zen und dem Durch- 
griff auf Teile der 
Hardware einrichten. 
OpenStack benötigt 


Mit OpenVZ- 
Containern lässt 


rage in einem Container-Setup nicht ver- 
wenden lässt. 

Mit OpenVZ-Containern (Virtual En- 
vironments, kurz VE, in OpenVZ-Termino- 
logie) lässt sich ein ziemlich realistisches 
OpenStack-Szenario auf einem Rechner 
einrichten. Minimale Voraussetzungen sind 
ein halbwegs aktueller Core 15, 8 GByte 
RAM und 50 GByte Plattenplatz. Mehr 
RAM ist natürlich besser, um auch mit der 
Orchestrierung zu arbeiten und eine 
größere Zahl von VMs laufen und mit- 
einander interagieren zu las- 
sen. Das Paket vzctl-core 
bringt die OpenVZ-Tools 
zum Anlegen und Verwalten 


die Hardware-Virtua- x E A k der VEs auf den Rechner. 
lisierung, um mit sich ein ziemlich Anders als bei TripleO 
KVM virtuelle Ma- ‘cr konnen Sie auch eine virtu- 
schinen zu betreiben, rea | istisch es elle Maschine als Host für 
sowie den Zugriffauf OpenSta ck- die containerisierten Open- 
Logical Volumes für . Stack-Knoten verwenden. 
Cinder und Swift. Szena noa uf Allerdings bringt das dann 
Docker eignet einem Rechner wieder eine geschachtelte 
sich nicht, weil es sich imvi Virtualisierung mit sich: 
nur mit Múhe zur Ver- SInkic h ten. OpenStack-VMs in Contai- 


wendung von mehr 

als einer (virtuellen) Netzwerkkarte tiber- 
reden lasst und eher auf den Betrieb ein- 
zelner Anwendungen ausgelegt ist als auf 
die Ausführung einer kompletten Betriebs- 
system-Umgebung. LXC ist in der Konfi- 
guration spröde und fehlerträchtig. Unser 
Setup nutzt daher OpenVZ, das mittlerwei- 
le auch für normale, ungepatchte Kernel 
verfügbar ist. Ein paar Dinge gehen aller- 
dings in Containern nicht: So kann man 
keine Module nachladen - das muss der 
Host erledigen. Zudem bleiben Teile des 
Kernels außen vor, die nicht mit Netzwerk- 
Namespaces umgehen können. Das betrifft 
das iSCSI-System, sodass sich iSCSI-Sto- 


Service-Modelle 


Bei Cloud-Diensten unterscheidet man drei Service-Modelle: 

- Infrastructure as a Service (laaS) stellt eine virtuelle (Hardware-)Infrastruktur 
in Form virtueller Maschinen zur Verfügung. Nutzer haben die volle Kontrolle 
über den Software-Stack - vom Betriebssystem bis zur Anwendung. Beispiele 
sind Amazon EC2, die Google Compute Engine und Microsoft Azure. 

-Im Modell Platform as a Service (PaaS) stellt die Cloud eine definierte Lauf- 
zeitumgebung zur Verfügung. Nutzer implementieren darauf ihre eigene An- 
wendung. Die Google App Engine beispielsweise lässt sich in Go, Java, PHP 
und Python programmieren und stellt für Anwendungen unter anderem einen 
Authentifizierungsdienst, eine SQL- und eine NoSQL-Datenbank, Load-Balan- 
cing, automatische Skalierung und Logging-Funktionen bereit. 

- Software as a Service (SaaS) bezeichnet das Bereitstellen fertiger Anwendun- 
gen aus der Cloud übers Internet. Bekannte Beispiele sind die CRM-Software 
Salesforce, die Google Apps oder Web-Mailer. 
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nern in einer VM. Damit 
das funktioniert, muss aufdem KVM-Host 
die Zeile 


options kvm-intel nested=1 


in /etc/modprobe.d/kvm-intel.conf ein- 
getragen sein. 

Wir haben das Folgende mit Fedora 24 
umgesetzt, es sollte aber auch mit anderen 
Linux-Varianten funktionieren. Die Skripte 
zur (weitgehend) automatischen Einrich- 
tung der OpenStack-Umgebung, die Sie 
über den c’t-Link am Ende des Artikels fin- 
den, funktionieren mit Fedora ab Version 
21. Beachten Sie vor dem Start der Skripte 
die Hinweise in der Datei README.txt. 


Vorbereitungen 

Eine realistische OpenStack-Installation 
besteht mindestens aus einem Controller 
für Web-GUI, Storage und Monitoring, 
einem Netzwerk-Knoten für den Neutron- 
Dienst sowie einigen Compute-Knoten 
mit Nova. Verbunden werden die Knoten 
mit mindestens drei Netzwerken: Das so- 
genannte Access-Netzwerk, das auf allen 
Knoten auf ethO liegt, dient dem Manage- 
ment der Knoten. Das Tunnel-Netzwerk 
(eth2) wickelt den Netzwerkverkehr inner- 
halb der SDN-Infrastruktur des Mandan- 
ten ab. Uber eth1 stellt OpenStack spáter 
die Verbindung mit dem Internet her. La- 
gert man den Storage auf einen eigenen 
Knoten aus, kommt ein viertes Netzwerk 
für Storage hinzu (eth3) - im Beispiel ver- 
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wenden wir jedoch lokalen Storage auf 
dem Controller. 

Basis für die ersten Schritte sind fünf 
Knoten, davon drei Compute-Knoten. 
Wenn man die Namen der Knoten in die 
Datei /etc/hosts einträgt, sind sie nachher 
einfach zu erreichen. Jeder Knoten erhält 
drei IP-Adressen für das Access-, Tunnel- 
und Storage-Netz, die IP-Adresse für das 
externe Netz richtet OpenStack nach dem 
Start der Knoten ein (siehe Listing auf die- 
ser Seite). Über den c't-Link finden Sie das 
Skript 1_hostSetup.sh, das die Erweiterung 
von /etc/hosts und alle im Folgenden er- 
klärten vorbereitenden Schritte selbst- 
ständig durchführt. 

Auf dem Host dienen Netzwerkbrü- 
cken als Gegenstelle der Container mit 
den Knoten, die sich automatisiert per lib- 
virt anlegen lassen. Dazu müssen Sie zu- 
nächst das libvirt-Paket installieren. Lö- 
schen Sie danach den symbolischen Link 
/etc/libvirt/qemu/networks/autostart/de- 
fault.xml, der den Adressbereich des Ac- 
cess-Netzwerks blockiert. 

Das Skript 1_hostSetup.sh legt vier 
Dateien /etc/libvirt/qemu/networks/open- 
vz0.xml bis openvz3.xml an, die die vier 
Netzwerkbrúcken vzbrO bis vzbr3 definie- 
ren und ihnen die in /etc/hosts eingetra- 
genen oslhost-IP-Adressen zuweisen. Der 
Befehl 


ip algrep vzbr|grep inet 


SSH-Schlüssel transferieren 


Bringen Sie zunächst unter Ihrem 
normalen Benutzer-Account dem 
ssh-agent Ihre Schlüssel bei: 


eval 'ssh-agent -s` 
ssh-add 


Haben Sie noch kein SSH-Schlússel- 
paar, so erzeugen Sie dieses zuvor 
mit ssh-keygen. 


Der Befehl 
ssh-copy-id rootflocalhost 


kopiert den öffentlichen Teil des 
Schlüssels in Ihren root-Account. 
Nun kónnen Sie mit 


ssh -A root@localhost 


zum Root-Account wechseln, ohne 
ein Passwort einzugeben, und dabei 
Ihren Schlüssel über den ssh-agent 
mitnehmen. 
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# /etc/hosts 


# the access network (eth0): 192.168.124.0/24 


192.168.124.110 
192.168.124.111 
192.168.124.112 
192.168.124.113 
192.168.124.114 
O 2 AO Sa 


oslcontroller oslcontroller.openvz.local 
oslnode1 oslnode1.openvz.local 

oslnode2 oslnode2.openvz.local 

oslnode3 oslnode3.openvz. local 

oslnet oslnet.openvz.local 

oslhost oslhost.openvz.local 


# the external network (eth1): 192.168.125.0/24 


# we do not have any hosts here... 
# the tunnel network (eth2):: 
192.168.126.110 
192.268.126.211 
192.168.126.212 
192.166.126.215 
192.168.126.114 
192.109.126.1 

# the storage network (eth3): 
192.103.127.110 
1922103. 122.117 
1922103. 127.112 
192.160.127.113 
192.168.127.114 
192.108.127. 1 


192.168.126.0/24 

oslcontroller_net oslcontroller_net.openvz.local 
oslnode1_net oslnodel_net.openvz.local 
oslnode2_net oslnode2_net.openvz.local 
oslnode3_net oslnode3_net.openvz.local 
oslnet_net oslnet_net.openvz.local 

oslhost_net oslhost_net.openvz.local 

: 192.168.127.0/24 

oslcontroller_mem oslcontroller_mem.openvz.local 
oslnode1_mem oslnodel_mem.openvz.local 
oslnode2_mem oslnode2_mem.openvz.local 
oslnode3_mem oslnode3_mem.openvz.local 
oslnet_mem oslnet_mem.openvz. local 

oslhost_mem oslhost_mem.openvz.local 


Die Datei /etc/hosts nimmt die Namen der OpenStack-Knoten auf. 


sollte jetzt die vier Netzwerkbrúcken 
vzbrO bs vzbr3 mit den IP-Adressen 
192.168.124.1 bis 192.168.127.1 anzeigen. 

Da es je nach OpenStack-Version und 
Modul gelegentlich zu SELinux-Proble- 
men kommen kann, sollte man SELinux 
mit dem Befehl setenforce 0 in den Mo- 
dus „permissive“ versetzen - Regelverstó- 
ße werden dann nur noch angemeckert, 
aber nicht unterbunden. Dauerhaft ab- 
schalten lasst sich der SELinux-Schutz in 
/etc/selinux/config. Im Produktionsbe- 
trieb mit aktivem SELinux empfiehlt es 
sich allerdings, das Paket setroubleshoot 
nachzuinstallieren, um Problemen auf 
den Grund zu gehen. 


Container befüllen 
Als Betriebssystem in den Virtual Environ- 
ments fiir die OpenStack-Knoten haben 
wir uns für CentOS 7 entschieden. Das 
Skript hat bereits das Archiv mit dem 
CentOS-7-Template centos-7x86_64.tar.gz 
von download.openvz.org nach /var/lib/ 
vz/template/cache heruntergeladen. 
Das Skript 2_veSetup.sh legt die Vir- 
tual Environments fúr den OpenStack- 
Controller, drei OpenStack-Knoten und 
den Netzwerk-Knoten für Neutron an. Da 
OpenVZ-Templates keine Kennworte für 
Benutzer enthalten, mtissen Sie vor dem 
Start dafúr sorgen, dass Ihr offentlicher 
SSH-Schlüssel in /root/.ssh/authorized_ 


keys abgelegt ist - das Skript kopiert die 
Datei dann in die VEs, sodass dort ein 
Login als root per SSH ohne Passwortein- 
gabe möglich ist. 

Im Folgenden beschreiben wir die 
Vorgehensweise von 2 veSetup.sh exem- 
plarisch für den Controller. Die ersten Be- 
fehle legen das VE für den Controller an 
und statten es mit drei Netzwerkkarten 
aus. Die Variable $VEID ist die OpenVZ- 
interne ID für den Container und muss 
eindeutig sein. Bei allen vzctl-Komman- 
dos kann man entweder diese ID oder den 
Namen verwenden. 


export VEID ="1400" 
vzctl create $VEID y 
5 --name oslcontroller 3 
5 --hostname oslcontroller ¿ 
5 --ostemplate centos-7-x86_64 
for n in (0..2); do 
vzctl set $VEID --netif_add ; 
5 eth$n,,,,vzbr$n --save 
done 


Die Netzwerk-Interfaces in CentOS lassen 
sich schon vor dem Start des VE vom Host 
aus konfigurieren, da man das Dateisys- 
tem des Containers im Verzeichnis /var/ 
lib/vz/private/${VEID} findet. Wenn die 
Variable $VEID korrekt angelegt wurde, 
setzt 


source /etc/vz/vz.conf 
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Command 
Jusr/Lib/s 


in 


L/clientmqueue 


r/run/xinetd.pid 


- -nopidf| 


cLientmqueue 


var/run/xinetd.pid 


OREGROUND 


tyl 


- -nopidf| 


L/clientmqueue 
inetd.pid 
jool /clientmqueue 


var/run/xinetd.pid 


--nopidf 


Dank Container-Technik sieht jeder OpenStack-Knoten nur seine eigene 
Prozessliste, während auf dem Host die Prozesse aller Container sichtbar 
sind. Da Container-PIDs auf Host-PIDs abgebildet werden, kann jeder 
Container einen eigenen Init-Prozess mit der PID 1 haben. 


eine Reihe von Umgebungsvariablen, die 
das OpenVZ-Leben leichter machen. 
$VE_PRIVATE beispielsweise enthält 
dann den oben genannten Pfad des Con- 
tainer-Dateisystems. 

Die Netzwerk-Interfaces ethO bis eth3 
konfiguriert das Skript, indem es in 
${VE_PRIVATE}/etc/sysconfig /network- 
scripts die Dateien ifcfg-ethO bis ifcfg- 
eth3 mit IP-Adressen entsprechend der 
Definition in /etc/hosts versieht. Einige 
Angaben in ${VE_PRIVATE}/etc/syscon- 
fig/network setzen den Hostnamen und 
den OpenVZ-Host als Gateway. 

Leider fehlt im CentOS-Template 
eine SELinux-Datei, was den Start von D- 
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Bus und damit auch den Start des Netz- 
werks verhindert. Das Skript kopiert daher 
die entsprechende Fedora-Datei nach 
$VE_PRIVATE/etc/selinux/targeted/con- 
texts/. Außerdem erhält jeder OpenStack- 
Knoten die Datei authorized_keys vom 
Host mit ihrem öffentlichen SSH-Schlüs- 
sel. Weitere Anpassungen in den VEs: 
Nicht benötigte Gettys für das lokale Lo- 
gin werden gelöscht, die richtige Zeitzone 
eingestellt und die Erweiterung der Hosts- 
Datei an ${VE_PRIVATE}/etc/hosts ange- 
hängt. 

2 veSetup.sh führt diese Schritte glei- 
chermaßen für osInodel (192.168.124. 
111), osInode2 (.112), osInode3 (.113) und 


oslnet (.114) durch. Die VEIDs werden da- 
bei bis 1404 hochgezählt. 


Verknotet 


Das frisch eingerichtete VE startet mit 
dem Befehl 


vzctl start oslcontroller 


Mit dem vzctl-Befehl stop können Sie das 
VE beenden, mit 


vzctl enter oslcontroller 


wechseln Sie hinein. Komfortabler ist es, 
sich gleich per ssh root@oslcontroller an- 
zumelden. 

Vor der OpenStack-Installation sind 
noch ein paar Vorbereitungen auf den VEs 
nötig. Das Skript 3 nodeSetup.sh, das Sie 
über den c’t-Link finden, erledigt die nö- 
tigen Arbeiten. Lassen Sie es auf dem 
Host laufen, es wechselt nacheinander in 
alle fünf OpenStack-Container und führt 
dort die nötigen Operationen durch. Die 
VEs müssen dazu natürlich laufen; das 
lässt sich mit dem Befehl 


for i in /var/lib/vz/private/* ; do 


vzctl status 'basename $i” 


done 


herausfinden. Prüfen Sie vorher außer- 
dem, ob Sie sich mit ssh root@oslcontrol- 
ler ohne Eingabe eines Passworts im VE 
anmelden können, ansonsten müssen Sie 
bei der Datei authorized_keys nacharbei- 
ten und diese in alle VEs kopieren. 

3 nodeSetup.sh installiert zunächst 
eine Reihe von Programmpaketen nach, 
versetzt SELinux dauerhaft inden Modus 
„permissive“ und bringt die Software im 
VE auf den aktuellen Stand. Anschließend 
installiert es die aktuelle OpenStack-Ver- 
sion Mitaka. 

Da in Containern nicht alle Funktio- 
nen eines physischen Rechners zur Verfü- 
gung stehen, sind einige spezielle Anpas- 
sungen nötig. So dürfen Container keine 
Kernel-Module laden; daher ersetzt 3_no- 
deSetup.sh modprobe und insmod durch 
Skripte, die den Namen des zu ladenden 
Moduls nach /var/log/messages schrei- 
ben. So kann man dort auslesen, welche 
Module auf dem Host geladen werden 
müssen. 


OpenStack installieren 

Packstack ist ein auf Puppet basierender 
Installer, der über eine Antwortdatei ge- 
steuert wird. Puppet garantiert dabei 
einen definierten Zustand am Ende der 
Installation, egal, wie oft sie wiederholt 
wird: Tritt bei der Installation ein Problem 
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auf, kann man sie nach dem Beheben der 
Ursache einfach wiederholen. 

Bevor der Packstack-Installer starten 
kann, mússen auf dem Host ein paar Ker- 
nel-Module geladen und Kernelparameter 
gesetzt werden. Das ist auch vor jedem 
Start von OpenStack nötig. Das Skript osl- 
start.sh erledigt diese Aufgabe und startet 
auch gleich die VEs mit den fúnf Open- 
Stack-Knoten. 

Die OpenStack-Installation erfolgt 
in dem VE oslcontroller, wo das Skript 
3 nodeSetup bereits alles für den Start des 
Packstack-Installers vorbereitet hat. 
Wechseln Sie mit 


ssh -A root@oslcontroller 


auf den oslcontroller und starten Sie dort 
die Installation mit 


packstack --answer-file= packstack-; 
Sanswers-multinode.txt 2>&1 ¿ 
G|tee -a install.out 


Der Installationsprozess dauert 30 bis 60 
Minuten, dann lauft OpenStack auf Ihrem 
virtuellen Cluster. 

Das GUI Horizon ist nun im Browser 
unter https://oslcontroller/dashboard zu 
erreichen. Die Zugangsdaten für den 
OpenStack-Admin-Account finden Sie 
auf dem oslcontroller in der Datei 
/root/keystonerc_admin. In /root/key- 
stonerc_demo sind die Zugangsdaten für 
den Demo-Mandanten hinterlegt. Mit 
diesen Dateien kann man sich später 
beim Experimentieren mit den Komman- 
dozeilen-Tools authentifizieren. Das 
Monitoring-Tool Nagios läuft unter 
https://oslcontroller/nagios. Der Admin- 
Account heißt hier nagiosadmin, das 


Hypervisoren - OpenStack Dashboard 


O openstack R omn > 
Alle Hypervisoren 


Hypervisor Zusammenfassung 


Hostname Typ 


CEM 


OE ME 


VCPUs VCPUs RAM 
(benutzt) (gesamt) (benutzt) (gesamt) 


Passwort steht in der Antwort-Datei des 
Packstack-Installers. 

Damit die VMs des brandneuen 
OpenStack-Cluster auch das Internet er- 
reichen können, muss man sich noch ein- 
malig auf dem Netzwerk-Knoten oslnet 
einloggen und dort dem OpenvSwitch 
mitteilen, úber welches Interface er den 
Rest der Welt erreicht: 


ovs-vsctl add-port br-ex eth1 


OpenStack konfigurieren 
Jeder OpenStack-Admin hegt und pflegt 
seine Antwortdatei, schließlich ist sie die 
Basis der Infrastruktur. Die vorhin benutz- 
te Datei packstack-answers-multinode.txt 
definiert eine OpenStack-Konfiguration 
für unsere Beispiele und passt für die drei 
letzten OpenStack-Versionen Kilo, Liberty 
und Mitaka. Für eigene Experimente er- 
zeugt Packstack eine leere Antwortdatei, 
wenn das Programm mit --gen-answer- 
file=<Dateiname> aufgerufen wird. 

Die Antwortdatei enthält unter ande- 
rem die IP-Adressen der Knoten, die be- 
stimmte Dienste zur Verfúgung stellen 
(CONFIG_*_HOST). CONFIG_COMPUTE_HOSTS de- 
finiert die Compute-Knoten. Sie kónnen 
den OpenStack-Cluster nachträglich er- 
weitern, indem Sie hier weitere Hosts hin- 
zufügen und den Packstack-Installer er- 
neut laufen lassen. Der Objektspeicher 
Swift nutzt in unserer Konfiguration eine 
2 GByte große Datei als Loopback-Device. 
Für Cinder wird eine Volume Group na- 
mens cinder-volumes angelegt - ebenfalls 
in einer per Loopback gemounteten Datei. 

CONFIG_PROVISION_DEMO konfiguriert ei- 
nen Mandanten mit einem privaten Netz- 


Mozilla Firefox 


nam Lokaler Lokaler 
Speicher Speicher Instanzen 
(beiegt) (insgesamt) 


Das Horizon-Dashboard liefert vielfältige Informationen 


über den Zustand des OpenStack-Clusters. 
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Der Packstack-Installer 


RDO Packstack kann verschiedene 
OpenStack-Versionen einrichten. 
Das Repository der aktuellen Version 
Mitaka richtet man von Hand mit 
dem Befehl 


yum install; 
Shttps://rdo.fedorapeople. 3 


Sorg/rdo-release.rpm 
ein. Der Befehl 
yum install openstack-packstack 


installiert anschließend den Pack- 
stack-Installer. Danach kónnen Sie 
die OpenStack-Installation einfach 
mit 

packstack --answer-file=ANTWORT-DATEI 


starten. 


werk und einer Bridge, die vom Host aus 
erreichbar ist. Hierfür haben alle Knoten 
das unkonfigurierte Interface ethl. 
OpenStack vergibt externe Adressen als 
sogenannte Floating IPs, das sind IP-Be- 
reiche, die sich Mandanten reservieren 
und dann einzelnen virtuellen Maschinen 
zuweisen können. CONFIG_PROVISION_DEMO_ 
FLOATRANGE legt diesen IP-Bereich fest. Hat 
eine Instanz so eine Floating-IP, kann man 
sie auch von außerhalb von OpenStack er- 
reichen, zum Beispiel, um Dienste öffent- 
lich anzubieten. Unsere Installation ver- 
wendet das libvirt-Netz 192.168.125.0/24, 
das vom Host aus zu erreichen ist. 
CONFIG_NEUTRON_OVS_TUNNEL_IF legt das 
Interface fest, über das die Tunnel zwi- 
schen den OpenStack-Knoten laufen - un- 
sere Installation nutzt GRE-Tunnel (Ge- 
neric Routing Encapsulation) über eth2. 
Eine Alternative zu GRE sind die von 
VMware konzipierten VXLANs, die eine 
bessere Performance bei der Verarbeitung 
von Broadcasts zeigen, allerdings in vielen 
preiswerten Netzwerkgeráten nicht imple- 
mentiert sind. VLANs eignen sich nicht 
für große Cloud-Infrastrukturen, da der 
Standard nur 4096 VLANs unterstützt. 


Stolpereien 

Theoretisch kann man die Installation mit 
Packstack jederzeit und im laufenden Be- 
trieb mit geänderten Parametern wieder- 
holen. Puppet sollte dafür sorgen, dass am 
Ende wieder ein definierter und korrekt 
funktionierender Zustand vorliegt. In der 
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Praxis klappt dasje nach Version des Pack- 
stack-Installers und der verwendeten Pa- 
kete mal besser und mal schlechter. Das 
liegt an der Dynamik des OpenStack-Pro- 
jekts und dessen modularem Aufbau: Ein- 
zelne Komponenten werden immer mal 
wieder aktualisiert oder in größerem Um- 
fang umgebaut, ohne dass die Puppet-Mo- 
dule gleich davon wissen. Erste Maßnah- 
me bei Problemen ist eine simple Wieder- 
holung, wobei man zuvor mit 


openstack-service stop 


sämtliche OpenStack-Dienste beendet. 

Klappt die Anmeldung im GUI nicht, 
so kann man mit dem Kommando open- 
stack-service status auf dem Controller 
nachschauen, ob es Probleme beim Start 
eines Dienstes gab, und diesen mit open- 
stack-service restart <name> neustarten. 
Das Kommando openstack-status gibt 
noch einen etwas ausführlicheren Report 
aus, vor allem, wenn man zuvor die key- 
stonerc_admin in die Umgebung geladen 
hat (source keystonerc_admin). 

Die Log-Dateien landen unter /var/ 
log/Modulname. Am häufigsten sind Pro- 
bleme mit der Authentifizierung der Diens- 
te bei Keystone, die in /var/log/keystone/ 
keystone.log protokolliert werden. Es ist 
dann oft einfacher, auf dem Oslcontroller 
in mysql die Keystone-Datenbank zuleeren 
und Packstack erneut aufzurufen, als lange 
nach einer Fehlerlösung zu suchen: 


use keystone; 
delete from token; 
delete from user; 


In einem Container kann es zu Race-Con- 
ditions kommen, sodass Dienste beim 
Booten nicht richtig starten. Welche 
Dienste nicht wollen, zeigt systemctl in 
Rot an. Einige Dienste haben beispiels- 
weise Probleme, wenn das Netzwerk im 
Container nicht schnell genug verfügbar 
wird. Diesen kann man recht einfach 
einen automatischen Restart vorschreiben 
-das erledigt das nach dem Abschluss der 
Installation auf dem Oslcontroller auszu- 
führende Skript 4_patchOpenStack.sh. 


Starten und stoppen 

Um die Installation anzuhalten, fährt man 
einfach die VEs auf dem Host herunter. 
Dabei werden manchmal nicht alle vir- 
tuellen Netzwerk-Schnittstellen auf dem 
Host wieder freigegeben. ip a zeigt dann 
noch veth-Devices an. Das Skript osl- 
stop.sh, das Sie über den c't-Link erhalten, 
fährt nicht nur die VEs herunter, sondern 
entfernt auch die übrig gebliebenen vir- 
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Wenn man sich als OpenStack-Admin ausweist, gibt der Befehl open- 
stack-status detaillierte Informationen über den OpenStack-Cluster aus. 


tuellen Netzwerk-Schnittstellen. Gestartet 
wird OpenStack durch Hochfahren der 
VEs. Das Skript oslstart.sh setzt zunächst 
einige Parameter aufdem Host und startet 
dann die VEs in der richtigen Reihenfolge 
und unter Berúcksichtigung der Abhán- 
gigkeiten voneinander. 

Trotzdem kann es bei einem Neustart 
des OpenStack-Clusters je nach Ausstat- 
tung und aktueller Last des Hosts zu 
Race-Conditions kommen. Das Komman- 
do openstack-status zeigt die Komponen- 
ten an, die nicht korrekt starten konnten, 
weil andere noch nicht fertig initialisiert 


waren. openstack-service restart <name> 
startet sie neu. 

In einem der kommenden Hefte er- 
fahren Sie, wie man mit OpenStack im 
Web-GUI und auf der Kommandozeile 
umgeht und wie die einzelnen Kompo- 
nenten von OpenStack zusammenspielen. 

(odi@ct.de) ce 
Literatur 
[1] Dr. Oliver Diedrich, Container: Apps fiir Server, 
Wie Docker-Container die IT industrialisieren, 
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Nagios überwacht den OpenStack-Cluster. 
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Musik mit Stil 


www.everynoise.com/engenremap. html 


www.musicmap. info 


Aus Spotify-Daten zu rund 1500 Musikstilen generiert Every- 
Noise eine Ubersicht, die musikalisch verwandte Genres nah 
beieinander zu platzieren versucht. Das klappt nicht immer, ist 
aber sehr unterhaltsam. Zu jedem Stil 

kann man Bands aufrufen und kurze Ton- 

Schnipsel abspielen lassen - auch die [m] [E] 
stammen von Spotify, ein Account ist aber 


nicht erforderlich. = a 
Die Suchfunktion belegt, dass viele [m] > 

Bands in mehreren Genres vertreten 

sind. So finden sich unter „Heavy Christ- Diese Seite 

mas“ etwa Heavy-Metal-Bands, die sich mit klick- 

an ein Weihnachtslied gewagt haben. baren Links: 

Wer einfach Lust auf Neues hat, lässt sich ct.de/ygnk 


von der Scan-Funktion durch die Genres 
treiben. 

Deutlich wissenschaftlicher geht MusicMap die Einord- 
nung der Genres an. Die Betreiber der Site haben nach eige- 
nen Angaben mehr als sieben Jahre an ihrer Genealogie der 
Musikstile gearbeitet und dabei mehr 200 Quellen ausgewer- 
tet. In einer Art Stammbaum stellt die Site auch zeitliche Zu- 
sammenhänge klar dar. Praktisch sind zudem die verständli- 
chen Beschreibungen der Genres, die jeweils durch eine You- 
Tube-Playlist ergänzt werden. (Tobias Engler/jo@ct.de) 


Vielseitiger Übersetzer 


https://translate.google.com 


http://de.bab.la 


Google Translate ist für Übersetzungen zwischen den verschie- 
densten Sprachen eine große Hilfe. Bei kniffligen Vokabeln 
oder Phrasen kann es sinnvoll sein, eine zweite Meinung ein- 
zuholen. Dafür bietet sich bab.la an. Die Site übersetzt zwi- 
schen Deutsch und Englisch, Französisch, Spanisch, Italie- 
nisch, Chinesisch, Polnisch, Russisch, Portugiesisch, Schwe- 
disch sowie Türkisch. Wörterbücher hält bab.la sogar für 
28 Sprachen bereit. Wer eine Sprache lernen oder vorhandene 
Kenntnisse vertiefen will, findet auch Sprachtests, Spiele und 
Vokabeltrainer. (jo@ct.de) 
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Siris Sprachschatz 


heise. de/-3249467 
heise.de/-3269949 


https://hey-siri.io 


Was kann man Siri und Co. eigentlich alles fragen? Ein Problem 
bei der Benutzung der digitalen Assistenten ist es, überhaupt 
ihre Fähigkeiten zu kennen. Wenn man eine Frage stellt, die 
der Assistent nicht beantworten kann, erwidert er etwas in der 
Art „Das weiß ich nicht“ - oder leitet die Frage an eine Such- 
maschine weiter. 

Tipps und Befehle für Google Now und Cortana haben wir 
auf der c’t-Homepage aufgelistet. Für Siri macht das die Site 
Hey Siri. Standardmäßig zeigt sie die englischen Befehle an. 
Unter dem Menüpunkt „Settings“ kann man die Sprache auf 
Deutsch umstellen. (jo@ct.de) 


Parkplatz 
online suchen 


www.parkopedia.de 


In der Heimatstadt ist man als Autofahrer zwangsläufig mit 
den besten Parkstellen vertraut. Die Parkopedia will dieses 
Expertenwissen sammeln und der Allgemeinheit zur Verfü- 
gung stellen. Nützlich wird das vor allem, wenn man eine 
fremde Stadt besucht. Dabei kategorisiert das Verzeichnis die 
Parkplätze in drei Preisklassen von günstig (grün) bis teuer 
(rot). Parkopedia kann sogar die Parkkosten für die geplante 
Dauer berechnen. Manch einer wird auch die Infos zu den Off- 
nungszeiten zu schätzen wissen - Stichwort „geschlossene 
Ausfahrt“. 

Bislang deckt Parkopedia hauptsächlich größere Städte 
ab. Jedermann kann sich an der Community beteiligen, indem 
er fehlende Parkplätze hinzufügt sowie die Standorte, an 
denen er schon einmal geparkt hat, bewertet. 

(Tobias Engler/jo@ct.de) 


Hype-Videos 


Wasserballons, Glas, Farbdosen: Die Slow Mo Guys haben 
es sich zur Aufgabe gemacht, Dinge zu zerstören und den 
Vorgang dabei mit Zeitlupen-Kameras zu filmen. Nicht nach- 
machen! 
https://www.youtube.com/user/theslowmoguys 
(verschiedene Längen, Englisch) 


Wie müsste sich eigentlich der menschliche Körper weiter- 
entwickeln, damit er mit dem dem Fortschritt im Autobau 
Schritt halten und Zusammenstöße besser überleben kann? 
Mit Meet Graham hat das australische Verkehrsministerium 
einen solchen Prototypen entwerfen lassen. Es will damit für 
mehr Verkehrssicherheit werben. 

www.meetgraham.com.au (verschiedene Längen, Englisch) 
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Spielekritik | Management-Simulation 


ANRUFE 


erdachtige Pers 004 


Arsch wher Stadttrentrum 0:08 


Das beschauliche 
Freeburg ist eine 
Brutstätte von 
Gewalt und 
Korruption. Als 
Polizeichef muss 
man inmitten der 
widerstreitenden 
Interessen vieler 
Akteure einen 
möglichst guten 
Job machen. 


Tag 14, 21:38 Be} $32,420 


NACHRICHTEN 


Stadt der Schatten 


J ack Boyd, oberster Ordnungshüter in 
Freeburg, ist am Ende. Zwischen kor- 
rupten Politikern, machtigen Mafiosi und 
zwielichtigen Geschaftsleuten hat er die 
Stadt so sicher wie möglich gehalten. 
Doch der Búrgermeister will Boyds Kopf. 
180 Tage bleiben dem scheidenden Poli- 
zeichef, um Geld ftir seinen Ruhestand 
beiseite zu schaffen. Wie weit die eigene 
Moral sich dabei dehnen lasst, erkundet 
man in This is the Police. 

Der erste Titel des weißrussischen 
Entwicklerstudios Weappy zeichnet mit 
Comic-Grafik in eigenwilligem, flachigem 
Stil eine ziemlich trostlose Welt. Im Grun- 
de besteht Freeburg nur aus Zwielichti- 
gem in unterschiedlichen Auspragungen 
- von der eigennútzig agierenden Stadt- 
regierung úber sadistische Gangster bis zu 
Beamten mit Alkoholproblemen. 

Dabei ist „This is the Police“ im Kern 
ein einfaches und durchaus spaßiges Ver- 
waltungsspiel. Zwei Einsatzschichten 
wechseln sich im Dienst für Freeburgs 
Sicherheit ab. Zu jeder Schicht gehören 
Streifenpolizisten, Kriminalbeamte und 
ein SWAT-Team. 

Auf der minimalistischen Stadtkarte 
tauchen laufend bunte Marker auf, die 
Fälle darstellen. Der Spieler muss ent- 
scheiden, wie viele und welche Beamte er 
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zum Einsatz schickt. Personalakten geben 
Auskunft über die Zuverlässigkeit der 
Männer und Frauen; die Werte verändern 
sich je nach Erfolgen und Misserfolgen. 

Das Spektrum der Ereignisse reicht 
von Vandalismus bis zu Terrorismus. Was 
als Routineeinsatz beginnt, wird oft 
lebensgefährlich. Dann fordern die Cops 
konkrete Anweisungen, wie sie vorgehen 
sollen - im Zweifelsfall belohnt das Spiel 
knallhartes Durchgreifen eher als allzu 
friedfertiges Auftreten. 

Ein ständiger Gegenpart des Polizei- 
chefs ist der Stadtrat. Er stellt strecken- 
weise hanebüchene Forderungen. Wenn 
er mit der Leistung der Polizei unzufrie- 
den ist, kürzt er gnadenlos Stellen. Dabei 
ist Personal die wichtigste Ressource. 
Mit genügend Beamten lässt sich jeder 
Fall lösen. Schickt man zu wenige oder un- 
zuverlässige, riskiert man Todesopfer. 

Neben dem Tagesgeschäft gibt es 
auch komplexere Fälle. Auf sie setzt man 
Detectives an. Deren Ermittlungen führen 
zu Schnappschüssen des Tathergangs, die 
es dann noch in die richtige Reihenfolge 
zu bringen gilt. 

Insgesamt besteht die Hauptaufgabe 
darin, Risiken abzuwägen. Brenzlig wird 
es etwa, sobald eine neue Gang die ange- 
stammte Stadtmafia unter Druck setzt. 


Beide Seiten fordern Hilfe von ihrem nicht 
völlig unbestechlichen Polizeichef. Wenn 
man sie nicht geschickt gegeneinander 
ausspielt, endet das Ganze abrupt mit 
Boyds Ermordung. 

Das originelle Spiel krankt daran, dass 
der eigene Status nie wirklich klar ist. Wie 
gut oder schlecht ist man gerade bei Bür- 
germeister, Gangstern und Staatsanwältin 
angeschrieben? Außerdem gibt es an zen- 
tralen Stellen zu wenig Entscheidungsfrei- 
heit. Das moralische Dilemma eines guten 
Mannes, der immer stärker korrumpiert 
wird, hätten die Entwickler durchaus noch 
packender und glaubwürdiger inszenieren 
können. Auf der Habenseite stehen je- 
doch ein zugängliches Management-Kon- 
zept und eine spannende Grundidee. 

(Stephan Greitemeier/psz@ct.de) 


This is the Police 


Vertrieb Eurovideo, weappy-studio.com/titp 
(nur Download) 
System Windows (getestet), OS X ab 10.8.5, Linux 
Hardware- Mehrkernsystem ab 1,6 GHz, 3 GByte RAM, 
anforderungen 1-GByte-Grafik 
Kopierschutz DRM-frei über gog.com 
Idee O Umsetzung © 
Spaß © Dauermotivation © 


1 Spieler - Deutsch (Sprachausgabe Englisch) - 
USK nicht geprüft, red. Empf.: ab 16-15 € 
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Bat-Geschichten 


otham City ist Comic-Freunden be- 

kannt als Wirkungsstátte von Bruce 
Wayne alias Batman. Staatsanwalt Har- 
vey Dent und Commissioner Jim Gordon 
unterstútzen ihn dabei, in der jahrzehn- 
telang von Korruption gezeichneten Stadt 
aufzuräumen. Mit Batman - The Telltale 
Series: Episode 1 werfen die kaliforni- 
schen Erzähl-Spezialisten von Telltale 
ihren eigenen Blick auf eine klassische 
Comic-Story. 

Wie die Adaptionen von „The Wal- 
king Dead“ und „Game of Thrones“ er- 
scheint auch die Telltale-Variante der Bat- 
man-Saga als interaktive Geschichten- 
serie in mehreren Episoden. Der typische 
Comic-Look kommt hier noch eine Spur 
schöner herüber als bei anderen Telltale- 
Spielen. Das herbstliche Gotham ist düs- 
ter und wirkt leicht surreal. Es gibt drama- 
tische Action-Sequenzen, die Figuren sind 
gut animiert. Besonderes Lob verdient die 
ausdrucksstarke Mimik, insbesondere bei 
Bruce Wayne. 

Wayne in seiner bürgerlichen Gestalt 
als Milliardär - nicht seine Heldenidenti- 
tat Batman -ist die eigentliche Hauptfigur 
des dialog- und entscheidungsreichen 
Adventures. Die Handlung setzt ein, als er 
noch ziemlich am Anfang seiner Karriere 
steht; spätere Erzfeinde wie der Joker sind 
noch nicht in Sicht. Noch geht es „nur“ 


e” Blutige Hände 


darum, den arroganten Mafiaboss Falcone 
zu bekämpfen. 

In dem Bemühen, den aufrechten 
Dent zum neuen Bürgermeister zu ma- 
chen, gerät Wayne zwischen die Fronten 
von Mafia und korrupter Stadtverwaltung. 
Da schürt ein Presseskandal einen 
schrecklichen Verdacht gegen Bruce Way- 
nes Vater. Das überraschende Auftauchen 
des Jugendfreundes Oswalt Cobblepot 
(des späteren Schurken „Pinguin“) sowie 
der undurchsichtigen Catwoman verkom- 
pliziert die Situation für den getriebenen 
Milliardär noch. Telltale bleibt den 
Comic-Vorlagen ziemlich treu, allerdings 
zeigt Wayne untypisch viel Humor. Völlig 
neu interpretiert wurde Cobblepots Hin- 
tergrund. 

Dialog-Entscheidungen beeinflussen 
den Spielverlauf und das Verhalten der 
Figuren. Kleine Konsequenzen sind 
schnell spürbar. Der Einfluss auf den Ge- 
samtverlauf der Handlung muss sich je- 
doch in Grenzen halten. So hat etwa bei 
Gordon die eigene Gewalttätigkeit Aus- 
wirkungen auf seine Einstellung zu Bat- 
man, aber bis zur Feindschaft kann man 
einen solchen Konflikt zumindest jetzt 
nicht treiben. 

Mit zwei Stunden Spielzeit ist die ers- 
te Episode ziemlich kurz. Dank des meis- 
terhaften Drehbuchs sind es aber zwei 


Hände voller Blut, an denen kleine 


Fleischfetzen haften. 


Seinem Ruf als 
kluger Ermittler 
wird Batman auch 
im Telltale-Spiel 
gerecht: Am 
Schauplatz eines 
grausigen Mordes 
verbindet man 
Spuren mit- 
einander, um den 
Tathergang zu 
rekonstruieren. 
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© lerfetztes Gesicht er 


a| 


a 


Zerfetztes Gesicht und aufgerissene Kehle, 


Stunden, die man sehr intensiv erleben 
kann. Vor allem das erste Treffen mit Fal- 
cone geht unter die Haut. 

Die abwechslungsreichen Kämpfe be- 
streitet man in gelungenen Quicktime-Se- 
quenzen, wobei zentrale Entscheidungen 
unter Zeitdruck geschehen. Frische Ideen 
gibt es auch, etwa die Observation per Bat- 
Drohne und die Planungssequenz für Bat- 
mans Angriff auf Falcones Hauptquartier. 
Ebenfalls neu ist das experimentelle 
„Crowd Play“, bei dem eingeladene 
Freunde plattformübergreifend beim 
Spiel zuschauen und über Entscheidun- 
gen abstimmen können, die der Haupt- 
spieler treffen muss. 

Auch wenn man sich gelegentlich 
mehr Entscheidungsfreiheit wünschen 
würde, macht diese erste Episode Spaß - 
und Lust auf mehr. 

(Stephan Greitemeier/psz@ct.de) 


Vertrieb Telltale Games, telltale.com/series/batman 
System Windows (getestet); PS3/4, 

Xbox 360/One, iOS, Android 
Hardware- Mehrkernsystem ab 2,4 GHz, 


anforderungen 3 GByte RAM, 1-GByte-Grafik 


Kopierschutz DRM-frei über gog.com 
Idee O Umsetzung @@ 
Spaß O Dauermotivation O 


1 Spieler Deutsch (Sprachausgabe Englisch) - USK 16-23 € 


Verbindune lóschen 
Verbinden mit 


Zerfetztes Gesicht 
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Beim Kampf gegen 
die bunten Tentakel- 
Monster von Severed 
sind Taktik und 
Timing gefragt. 


Amputationen 
am Fließband 


ie junge Sasha sucht im Action- 

Adventure Severed in einer labyrinth- 
artigen Dämonenwelt nach ihrer entführ- 
ten Familie und bekämpft dort groteske 
Monster. Die Heldin wandert dabei durch 
verwinkelte Tempel, Wälder und Verliese, 
löst Rätsel, beseitigt Hindernisse und 
nutztihr magisches Schwert, um dämoni- 
sche Gegner zu töten. Dank einer Über- 
sichtskarte geht man in den vertrackten 
Irrgärten nicht verloren. 

Das iOS-Spiel erinnert an eine Mi- 
schung aus der Zelda-Reihe und Infinity 
Blade. Der Spieler sieht das Geschehen aus 
der Ich-Perspektive, läuft von einem defi- 
nierten Punkt zum nächsten und dreht 
sich in 90-Grad-Schritten um die eigene 
Achse. Flammen-Zeichen kündigen den 
nächsten Kampf an: Mit dem Schwert 
muss Sasha auf die Monster einschlagen. 
Dabei kann sie den Gegnern mit gezielten 
Schnitten Gliedmaßen abtrennen. Mit den 
aufgesammelten Monster-Armen, -Herzen 
und -Gehirnen verbessert sie ihre Stärke, 
Gesundheit und ihr Mana und lernt mit 
der Zeit wirkungsvollere Angriffe. 

Jeder Gegnertyp verlangt eine andere 
Taktik für kurze oder lange Streiche. Ei- 
nem Tentakel-Wesen fügt man beispiels- 
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weise an seinem riesigen Auge den größ- 
ten Schaden zu. Sobald die Gegner angrei- 
fen, muss der Spieler die schnellen Hiebe 
parieren, was nicht immer gelingt. 

Im Vergleich zu Infinity Blade sind die 
Kämpfe taktisch fordernder. Denn meist 
muss man gegen mehrere Monster gleich- 
zeitig antreten, die die Heldin aus allen 
vier Himmelsrichtungen beharken. Anhand 
blinkender Symbole am unteren Bild- 
schirmrand erkennt der Spieler, welches 
Monster den nächsten Angriff vorbereitet, 
um sich dann schnell in seine Richtung zu 
drehen. 

Die Richtungswechsel sind anfangs 
verwirrend. Sobald man jedoch die An- 
griffsmuster der Gegner entschlüsselt hat, 
packt einen der Ehrgeiz, besonders wir- 
kungsvolle Gegentaktiken zu entwickeln. 
Immer wieder muss man entscheiden, 
welchen Angriff man blockt, welches 
Monster man mit einem kurzen Streich 
auskontert oder betäubt und wann man 
seinen finalen Todesstoß ansetzt. Aller- 
dings sind einige Gegner übermäßig stark, 
sodass man die Kämpfe mehrfach wieder- 
holen muss. Frustrierend wird es jedoch 
nie, da einem das Spiel immer eine faire 
Chance lässt. 


Die kunterbunte Grafik erinnert an 
das fetzige Guamacelee!, mit dem die Ent- 
wickler vor drei Jahren die Fans unge- 
wöhnlicher Arcade-Spiele überraschten. 
Severed lockt mit witzigen Dialogen und 
einem stimmungsvollen Soundtrack. Ab- 
gesehen von abgeschlagenen Monster- 
Gliedmaßen, Schlüsseln und Medizin- 
früchten gibt es in der hübschen Spielwelt 
allerdings wenig zu entdecken. Dennoch 
bleibt Severed durch seine fordernden 
Kämpfe und anrührenden Szenen über 
die gesamte Spielzeit von rund sieben 
Stunden spannend und motivierend. 

In der aktuellen von uns getesteten 
iOS-Version ist die Steuerung über Tip- 
per und Wischgesten noch einfacher als 
auf der PS Vita, für die das Spiel bereits 
im April erschien. Bis zum Jahresende 
soll eine Umsetzung für 3DS und Wii U 
folgen. (Peter Kusenberg/hag@ct.de) 


Severed 


Vertrieb DrinkBox Studios 
System PS Vita, ¡OS 

Idee O Umsetzung ® 
Spaß SO Dauermotivation © 
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Flinkes Köpfchen 


s herrscht eine entspannte Atmospháre 
in der Zukunftswelt des Action-Adven- 
tures Headlander. Die Bewohner eines 
Raumschiffs tanzen und flirten, sie berau- 
schen sich mit Drogen und úberlassen es 
einer mächtigen Künstlichen Intelligenz 
(KI), sich um das Management zu kümmern. 
Dabei haben die Bewohner ihre Kör- 
per aufgegeben und bewegen sich als Cy- 
borgs durch die weitläufigen Hallen und 
Gänge. Einzig der Held des Spiels ahnt 
trotz seines lückenhaften Gedächtnisses, 
dass die KI Böses im Schilde führt. Folg- 
lich macht er sich auf den Weg, um das 
totalitäre System zu stürzen. 

Für diesen Zweck benötigt er einen 
Körper, denn er besteht nur aus einem 
Kopf, derin einem durchsichtigen Behäl- 
ter durch die Luft schwebt. Der Kopf kann 
an die meisten Maschinen andocken und 
eine Verbindung mit Roboter-Körpern al- 
ler Art herstellen: mit Zivilisten, Soldaten 
und sogar Staubsaugern. Dabei rammt der 
Helden-Kopf den Gegner-Kopf und setzt 
sich an dessen Stelle. 

Als Cyborg kommt er in den Genuss 
von Gliedmaßen, schlittert unter Hinder- 
nissen hindurch und nimmt Deckung hin- 


Der Helden-Kopf 
aus Headlander 
pflanzt sich in 
Sekundenschnelle 
auf Roboter und 
Maschinen, um die 
Schergen einer 
totalitären KI zu 
bekämpfen. 
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ter Barrieren, sobald er unter Beschuss ge- 
rät. In Gestalt eines Soldaten-Bots liefert 
er sich Schießereien mit den Schergen des 
Systems. 

Wenn sich die Gegner verschanzen, 
kann er auf reflektierende Flächen schie- 
ßen, um sie über Bande zu treffen. Allzu 
große Finesse ist dabei nicht nötig. Die 
Action artet meistin wilde Ballereien aus, 
sodass man mitunter den Überblick 
verliert. Leert sich die Lebensanzeige, 
sollte man rasch einen gesunden Körper 
suchen, was alle naselang nötig ist. 

Die Science-Fiction-Spielwelt erin- 
nert an andere typische Metroidvania- 
Spiele: Auf einer Übersichtskarte sieht 
man das vertrackte Raumschiff mit meh- 
reren hundert Räumen, deren Betreten 
manchmal Tüftelei erfordert. So muss 
man Computer hacken, Satellitenschüs- 
seln ausrichten und Laser-Barrieren de- 
aktivieren. Wenn der Kopf durch enge 
Tunnel schwebt, sammelt er Energie- 
punkte, um Kopf-Updates einzukaufen. 

Die automatischen Speicherpunkte 
sind in kurzen Intervallen gesetzt, nur 
bei mehrminütigen Boss-Kämpfen muss 
man längere Passagen wiederholen. Der 
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Schwierigkeitsgrad ist fair und die Steue- 
rung geht gut von der Hand. 

So rasant die Geschichte beginnt, 
lässt sie aufgrund der ähnlichen Räume 
und Gegner nach den ersten Spielstunden 
nach. Das Abenteuer dauert rund sieben 
Stunden. Der renommierte Hersteller 
Double Fine hat es mit einem famosen 
Soundtrack ausgestattet, der an Science- 
Fiction-Filme aus den 70er-Jahren erin- 
nert. Die englische Sprachausgabe ist al- 
lerdings undeutlich und die PS4-Version 
stürzte im Test dreimal ab. Das originelle 
Setting und die wundervolle Musik bilden 
einen idealen Rahmen für die fetzigen 
Kämpfe und Rätsel dieses witzigen Spiels, 
das gegen Ende ein wenig an Reiz verliert. 

(Peter Kusenberg/hag@ct.de) 


Headlander 


Vertrieb Double Fine Productions, Adult Swim 

System Windows ab 7, PS4 

Hardware- Dual-Core 2-GHz-Prozessor, 4 GByte RAM, 
anforderungen GeForce GTX 550 Ti oder AMD Radeon HD 7750 
PC-Kopierschutz Steam 

Idee SO Umsetzung e 

Spaß OO Dauermotivation © 
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Buchkritik | Medien/Kommunikation, Mathematik 


Bináre Márchen 


Das Geschichtenerzáhlen ist 
so alt wie die Menschheit 
und traditionell weitaus 
mehr als bloßer Zeitvertreib. 
Weitergegebene und immer 
wieder ergänzte Geschichten 
vermitteln Erfahrungen, die- 
nen als Gefäße für Weisheit 
und bereichern den Wissens- 
schatz mit jeder Generation 
mehr. Jedes neue Medium 
gibt Geschichtenerzählern 
weitere Werkzeuge an die 
Hand, um Botschaften wir- 
kungs- und eindrucksvoll zu 


DIGITAL’ 
STORYTELLING] 


Von Autoren Dieter Georg Herbst." 
Thomas Heinrich Musso s 


kläglich aus. Das vor- 
handene Handwerks- 
zeug wird nicht sinn- 
voll genutzt und viel- 
leicht nicht einmal 
wirklich verstanden. 
Die Autoren liefern 
keine Patentlösung für 
zielgruppengerechtes 
Erzählen, sondern er- 
läutern Grundlegen- 
des. Sie sprechen über 
den prinzipiellen Auf- 
bau von Geschichten 
und darüber, wie eine 


(luv 


präsentieren: die sprichwört- = 


Erzählung möglichst 


liche mündliche Überlieferung am Lager- 
feuer, tradierte Bildmotive, dann schrift- 
liche Fixierung, Buchdruck und schließ- 
lich Radio, Fernsehen sowie netzgestützte 
Kommunikation. 

Die Buchautoren widmen sich den Be- 
sonderheiten des Storytelling im digitalen 
Zeitalter. Trotz - oder gerade wegen - der 
Vielfalt des Möglichen sieht die Praxis des 
Erzählens in heutigen Medien sehr oft 


viele Sinne anspricht. Sie zeigen, was eine 
spannende Geschichte ausmacht und wie 
sich gezielt Emotionen beim Leser, Zu- 
hörer oder Zuschauer wecken lassen. 

Als Beispiele dienen erfolgreiche 
Spots und Anwendungen aus der Werbe- 
branche. Vieles an Wirkungen lässt sich 
textlich nur schwer beschreiben. Nicht zu- 
letzt deswegen empfiehlt es sich, den Ver- 
weisen auf Videos und Projekte im Inter- 


net zu folgen, um die Lektüre des Buches 
zu komplettieren. Bei jedem Beispiel un- 
tersuchen die Autoren, welche Eigenschaf- 
ten zum Erfolg beziehungsweise Miss- 
erfolg des betreffenden Projekts beigetra- 
genhaben können. Gerade diese Analysen 
machen den Mehrwert des Buchs aus; sie 
orientieren sich an Erfahrungen großer 
Unternehmen und ihrer Mitarbeiter. Auch 
soziale und psychologische Aspekte sind 
immer wieder ein Thema. 

Der Text kann schon wegen des gerin- 
gen Umfangs nicht allzu weit in die Tiefe 
dringen. Trotzdem bietet er eine erste 
Orientierung und viele Denkanstöfße. Die 
Aufmachung und der unterhaltsame Ton 
machen das Buch zum Lesevergnügen. Ein 
kurzer Anhang nennt die wichtigsten 
Storytelling-Werkzeuge mit ihren Vor- und 
Nachteilen. (Maik Schmidt/psz@ct.de) 


Digital Storytelling 


Spannende Geschichten für interne Kommunikation, Werbung und PR 


Dieter Georg Herbst, 
Thomas Heinrich Musiolik 


Autoren 


Erscheinungsort, -jahr Konstanz 2016 

Verlag UVK 

ISBN = 978-3-8676-4671-0 
163 Seiten : 15 € (Epub-/Kindle-E-Book: 9 €) 


Die Vielfalt der Mathematik 


Neulich fragte mich jemand, 
was es denn in der Mathe- 
matik noch zu erforschen 
gäbe - eigentlich müsse doch 
inzwischen alles ausgerech- 
net sein. Der Frage liegt der 
verbreitete Irrtum zugrunde, 
dass es bei Mathematik nur 
ums Rechnen geht, mit Zah- 
len oder „irgendwie mit For- 
meln“, aber worum soll es 
denn sonst gehen? 

Fünfzig mögliche Ant- 


solcher symmetrischen 
Muster sind „ebene 
Kristallgruppen“ und es 
gibt genau 17 Sorten 
davon. Wahrscheinlich- 
keitstheoretische Über- 
legungen zu Lotto oder 
Poker oder kuriose Er- 
kenntnisse zum richti- 
gen Verhalten in Quiz- 
Shows wechseln sich ab 
mit anekdotischen Er- 
zählungen von Mathe- 


worten stecken in diesem 
Buch: ein Sammelsurium von kurzen Ar- 
tikeln, die einen Eindruck von der großen 
Bandbreite der Mathematik vermitteln. 
Die Beiträge reichen von Algebra bis 
Zahlentheorie, von aktuell bis zeitlos und 
von allgemeinverständlich bis ziemlich 
knifflig. 

Jeder steht für sich, und so kann man 
herrlich stöbern: Ach, es ist Mathematik 
im Spiel, wenn M. C. Escher eine Fläche 
symmetrisch mit Fischen füllt, die nahtlos 
ineinander greifen? Ja, die Grundlage 
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matiker-Tagungen oder 
den zehn Orten, wo Mathematik entsteht 
(Nummer 7 ist der Strand!). 

Gedankenexperimente zum Dehnen 
und Verformen von Gummiflächen sehen 
so gar nicht aus wie das, was man in der 
Schule als Mathematik kennengelernt hat, 
aber sie sind die anschaulicheren Aus- 
prägungen eines wichtigen Gebiets, näm- 
lich der Topologie. 

Natürlich fehlen auch die harten Nüs- 
se nicht, die immer noch ungelösten Pro- 
bleme oder auch der „gerade erst“ vor 


zehn Jahren geknackte große Fermat’sche 
Satz, der Generationen von Mathemati- 
kern 300 Jahre lang beschäftigt hat. 

Informatik-Interessierte haben be- 
stimmt schon von der Frage gehört, ob 
P = NP ist, oder kennen zumindest ein- 
schlägige Witze; auch für sie gibt es ein 
schönes Kapitel, das anschaulich macht, 
worum es bei diesem Problem überhaupt 
geht. 

Das Buch wird als Abiturpreis der 
Deutschen Mathematiker-Vereinigung an 
hervorragende Abiturientinnen und Abi- 
turienten überreicht, aber das ist eigent- 
lich zu spät: Man sollte es schon ab der 
zehnten, elften Klasse unter Mathe-inte- 
ressierten Schülern säen, da fällt es be- 
stimmt beim einen oder anderen auf 
fruchtbaren Boden und weckt Lust aufein 
Mathe-Studium. (bo@ct.de) 


Kaleidoskop der Mathematik, 2. Auflage 


Herausgeber Erhard Behrends, Peter Gritzmann, 


Günter M. Ziegler 
Erscheinungsort, -jahr Berlin/Heidelberg 2016 
Verlag Springer 
ISBN 978-3-662-48871-3 
430 Seiten - 35 € (PDF-E-Book: 27 €) 


c't 2016, Heft 18 


R UND EARTH 


VON ARNO ENDLER 


Illustration: Michael Thiele, Dortmund 


Fortsetzung vom letzten Heft 


U ttapoi deutete nach links, wo zwei Männer auf den Ti- 
schen standen, die für Desserts vorgesehen waren. 
Sie sahen sich ähnlich, die beiden Belgrans. Hochgewach- 
sen, schlank, muskulös, mit dunklen, gelockten Haaren und 
einem breiten Grinsen auf den ebenmäßigen leicht ge- 
bräunten Gesichtern. Sie lachten, dirigierten den Takt der 
stampfenden Tanzenden vor ihnen und winkten gelegent- 
lich in die Menge. Die Menschen antworteten mit Krei- 
schen. 

Ja, man konnte sagen, dass ihnen die Zukunft gehörte. 
Dies vermittelten die beiden mit Körperhaltung und Geba- 
ren. Uttapoi sah zu seinen In-vitro-Söhnen und lächelte 
schmallippig. 

Unter den Belgrans lag die Nachbildung der Leiche, die 
mir schon zu Beginn aufgefallen war. Aus den Öffnungen 
im Schädel sickerte die dunkle Schokolade, die auf Entfer- 
nung wie geronnenes Blut aussah. 

Eine Gestalt, komplett verhüllt in einen Ganzkörper- 
schutzanzug, tauchte vor dem Tisch auf, in ihren Händen 
zwei Tassen, die sie den jungen Männern entgegenstreckte. 
War es Teil einer Zeremonie? So fremd wirkte die Gestalt 
zwischen all den verschwitzten, unbekleideten Tänzern, 
dass ich es vermuten musste. 

Die Belgrans schienen nicht überrascht, klatschten in 
die Hände, beugten sich vor und nahmen die Tassen entge- 
gen. Als ich die Bewegungen der verhüllten Gestalt sah, er- 
innerte mich der schlanke androgyne Körperbau eher an eine 
Frau. Die designierten Gilden-Oberhäupter senkten ihre Tas- 
sen in die klebrige Flüssigkeit, stießen an und tranken. 

Dann sprangen sie von den Tischen, tauchten in die 
Menge, streichelten, küssten, tanzten mit. Wer sie berühren 
durfte, schien glücklicher zu werden. Bevor ich den Sicht- 
kontakt verlor, sah ich Frauen ohnmächtig zusammen- 
sacken. Die Feiernden folgten alle den zukünftigen Ober- 
häuptern, formten dabei eine Menschentraube, deren Zen- 
trum die Belgrans bildeten. 

So surreal hatte ich mir einen Bestatterball sicherlich 
nicht vorgestellt. Uttapoi winkte mir zu. Ich seufzte. Wahr- 
scheinlich würde es noch einige Zeit dauern, bis mir die 
euphorisierten Belgrans für eine Befragung zur Verfügung 
standen. 

„Eine ziemlich heftige Party, Oberster Bestatter“, rief 
ich über den Lärm hinweg. 

„Wir lassen es zu. Es ist ein Ausgleich für all die Trauer 
und die Verrichtungen, von denen in der Gesellschaft nie- 
mand etwas wissen will.“ 

„Sie halten sich für Paria?“ 

Uttapoi runzelte die Stirn. „Nein, so meinte ich es nicht. 
Obwohl ...?“ Er machte eine kurze Pause. „Vielleicht doch. 
Denn wir beschäftigen uns mit dem Tod. Ein Faktum, wel- 
ches in unserer modernen Gesellschaft der Jugend und ewi- 
gen Gesundheit so etwas wie ein Tabu ist.“ 

„Am Rande der Gesellschaft und in den Boundaries ist 
das anders“, gab ich zu bedenken. 

„Non-Bürger sind kein Thema für uns, Bürger Mayer. 
Es sind die Post-Bürger, die aufunser Handwerk angewie- 
sen sind. Wir sind stolz auf das, was wir leisten, aber nie- 
mand teilt diese Ansicht.“ Schweigend beobachteten wir 
die amorphe ekstatische Masse. 

Plötzlich hörte ich vereinzelte Schreie. Sie übertönten 
sogar die Technoklänge und das allgemeine Gebrüll der 
Menschen. Als wäre eine Bombe mitten unter ihnen ex- 
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plodiert, spritzten die Männer und Frauen auseinander. 
Sie flohen in alle Richtungen. Uttapoi und ich brachten uns 
hinter dem Buffet in Sicherheit und warteten, bis die pa- 
nisch Flüchtenden an uns vorbei waren. Es dauerte Minu- 
ten, dann legte sich Stille wie eine Glocke über das gesamte 
Areal, unterbrochen nur von einem irritierend hellen Ge- 
winsel. 

Inmitten der Fläche, die noch eben von Hunderten be- 
lagert worden war, erkannte ich nur zwei Gestalten zwi- 
schen Unrat, Kleiderfetzen und sonstigem Müll. Einer lag. 
Einer kniete. 

„Nein“, hauchte Uttapoi, umkreiste das Buffet und eilte 
schnellen Schrittes zu dieser Stelle. 

Ich folgte, nahm gleichzeitig subvokal Kontakt mit mei- 
nem E-Fam auf. „Otto! Ich befürchte, wir sind zu spät.“ 

„Die Cops von Capital Crime sind bereits mehrfach an- 
gefordert worden, Bürger Mayer”, berichtete Otto. „Sie ha- 
ben rund eine halbe Stunde bis zur Ankunft.“ 

Die CapCops mal wieder. Immer zur Stelle, wenn es 
um unnatürliche Todesfälle ging. Kein Wunder, dass man 
sie schon angerufen hatte. Die Bestatter würden gute Ge- 
schäftsbeziehungen mit Capital Crime pflegen. 

Uttapoi und ich kamen gleichzeitig bei den Belgrans 
an. Der eine kniete neben der Leiche des anderen und win- 
selte ununterbrochen. Er wiegte sich im Takt einer unhör- 
baren Musik, hielt die Hand seines In-vitro-Bruders, wäh- 
rend er flennte. 

Um den Tod seines Bruders verifizieren zu können, 
war kein Spezialist nötig. Hervorgetretene Augen, aus den 
Augenhöhlen und der Nase lief Blut, zusätzlich trat ein 
rosa gefärbter Schaum aus dem weit geöffneten Mund. 
Neben dem Toten lag die zerbrochene Tasse in einer 
Schokoladenlache. Einmal mehr wirkte es wie geronnenes 
Blut. 

„Otto? Hast du Sichtkontakt?“, fragte ich lautlos. 

„Ich sehe, was Sie sehen, Bürger Mayer.“ 


NEBEN DEM TOTEN LAG DIE 
ZERBROCHENE TASSE IN EINER 
SCHOKOLADENLACHE. 
EINMAL MEHR WIRKTE ES WIE 
GERONNENES BLUT. 


„Welcher Belgran ist tot?“ 

„Pablo. Der zukünftige Chef der DOTTEF.“ 
Bitfucking! Wenn ich hätte wetten mögen, dann hätte ich 
mein Geld auf einen Mord an dem anderen Belgran ge- 
setzt. 

„Bürger Mayer?“, sprach mich Uttapoi an. 

»J a?“ 

„Sie scheinen verärgert.“ 

Ich musterte den beherrscht wirkenden Obersten Be- 
statter. Vor ihm kniete sein flennender Nachfolger, gezeugt 
aus seinem Genmaterial. Und zusätzlich lag dort die Leiche 
seines zweiten Kindes. Auch wenn mir klar war, dass es mit 
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väterlichen Gefühlen nicht weit her sein konnte, so machte 
er sich in meinen Augen verdächtig. 

„Was passiert jetzt mit der Nachfolge von Ihnen und 
dem Tiefsten Bestatter?“, fragte ich, ohne auf seine Bemer- 
kung einzugehen. 

„Nun“, begann er schnell, um ebenso unvermittelt wie- 
der zu verstummen. Er sah an mir vorbei und nun zeigte 
seine Mimik eindeutig Zorn. „Du Sohn einer im Matsch 
buddelnden Hündin!“, schrie Uttapoi und schritt mit ge- 
ballten Fäusten los. 

Ich sah mich um. Der DOTTEF-Chefsaß in einem Ho- 
verstuhl; neben ihm schlenderte sein Leibwächter Rolls mit 
dem wachsamen Blick des nervösen Wolfes. 

„Warum, Ranno? Warum? Was hast du gewonnen? 
Zeit?“, brüllte der Oberste Bestatter. 

Mit wenig Energie hob sein Pendant abwehrend die 
Hände. „Freund. Bruder. Bitte!“, flehte er, doch Uttapoi war 
schon heran. 

Rolls trat dazwischen. „Oberster Bestatter, bitte bleiben 
Sie zurück!“ 

„Nimm die Finger von mir 

Ich achtete nicht mehr auf die beiden Streithähne, son- 
dern ging zu dem überlebenden Belgran und beugte mich 
zu ihm. „Mein Name ist John Mayer. Ich bin Privatermittler 
im Auftrage von DOTTEF und FUITA. Bitte. Erzählen Sie 
mir, was geschehen ist.“ 

Das Winseln verebbte. Aus milchig trüben, verheulten, 
blutunterlaufenen Augen sah er zu mir hin. „Ich ... ich weiß 
es nicht.“ 

Ich deutete auf den rosafarbenen Schaum, der aus 
dem Mund seines Bruders quoll. „Es ist eine Vergiftung. 
Haben Sie bemerkt, wie ihm jemand eine Injektion ver- 
passt hat?“ 

Belgran schüttelte den Kopf. „Wer hätte ihm das an- 
tun wollen? Wir sind die Zukunft.“ Er schwieg kurz, 
wischte sich Tränen von den Wangen. „Wir waren die Zu- 
kunft.“ 


pe 


NEBEN DEM RUMPF DES TOTEN LAG EINE 
UNVERSEHRTE TASSE. 


Neben dem Rumpf des Toten lag eine unversehrte Tas- 
se. Ich starrte irritiert auf den Gegenstand, der so 
deplatziert wirkte. Im Hintergrund brüllten sich die Ober- 
háupter der Bestattergilden an. Das wútende Fauchen des 
Leibwächters trug nicht zur Beruhigung bei. Belgran, der 
lebende, atmete schwer. Es klang rasselnd, eher gurgelnd. 

Da blitzten gleich mehrere Bilder durch meinen Ver- 
stand. Ich sah ... 

... einen Ewigen sterben ... 

... einen Flamingo mit gebrochenen Beinen ... 

... einen Toten, aus dessen Schädel Schokolade floss ... 

... zwei Männer auf einem Tisch... 

... einen Unbekannten, der zwei Tassen hielt ... 

... einen Firmenchef mit Hakennase ... 

... seinen Sohn, der über Leichen ging ... 

... und den toten Sohn Redqueens mit Schaum vor dem 
Mund. 
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„Otto! Einen Arzt, schnell!“, kommandierte ich, als Bel- 
gran die Augen verdrehte und zur Seite kippte. Dabei wusste 
ich schon, dass es zu spät war. 

„Nein, nein“, rief Uttapoi, während ich hilflos dem zu- 
ckenden Belgran zusah, wie er verreckte. Er litt nicht lange. 
Dann lagen dort zwei In-vitro-Brüder, zwei zukünftige 
Herrscher, die nun Staub der Vergangenheit waren. 

Eine Brise fegte Papierfetzen über den Platz. Ich atmete 
tief durch. Fünf Einsatzkräfte von Capital Crime stürmten 
das Areal. Ich hatte nur eine Aufgabe. 


+ + + 


Eine Dreiviertelstunde spater war ich mit den geschockten 
Gilden-Oberháuptern allein im Container. Uttapoi trank ei- 
nen bernsteinfarbenen Hochprozenter, konnte jedoch seine 
zitternden Hände mit dem Alkohol nicht beruhigen. Ran- 
nos Augen waren geschlossen. Er schlief nicht, vielleicht 
seine Art der Konzentration. 

„Es ist eine Katastrophe“, flüsterte der Oberste Bestat- 
ter, nippte an seinem Glas. „Wer könnte ein Interesse daran 
haben, unsere Nachfolger zu töten? Ich verstehe es nicht. 
Wirklich.“ 

Rannohob die Hände. „Ich war es nicht, der Pablo ver- 
giften ließ, Bruder. Warum sollte ich auch? Ich bin meines 
Amtes müde. Wenn er gewollt hätte, dann säfße ich schon 
seit zwei Jahren in meinem Schaukelstuhl in Sektor zwei. 
Doch er scheute die Verantwortung.“ 

„Aber ...“ Uttapoi stockte. 

Ranno sah zu mir. „Ich weiß nicht, warum er die nöti- 
gen Stimmen für den Wechsel bislang nicht eingefordert 
hat. Mir deucht, dass er in den letzten Monaten sogar noch 
weniger Interesse an dem Titel des Tiefsten Bestatters zeig- 
te. Es lag ihm etwas auf der Seele.“ 

„Gut, dass Sie mir das erzählen, Tiefster Bestatter. Es 
passt zu meiner Hypothese. Falls Sie sie hören wollen?“ Ich 
wartete. 

Die Gilden-Oberhäupter starrten mich an. Jeder auf 
seine ganz spezielle Weise. 

„Kommt der Täter aus einer der Gilden?“, brach es aus 
dem Obersten Bestatter hervor. 

Ich schüttelte den Kopf. „Nicht, wenn meine Hypothe- 
se zutrifft.“ 

„Dann bitte.“ 

Ich nickte ihm zu. „Nun, der Mörder, der hier tätig 
wurde, ist ein Spezialist auf seinem Gebiet. Er ist teuer. 
Nur wenige Auftraggeber können sich ihn leisten. Leider 
kam ich schon einmal zu spät, um ihn aufzuhalten. Doch 
die Hintergründe der damaligen Tat und ein weiterer 
Mord, den er ausführte, lassen keinen Zweifel daran, dass 
der Auftrag für den Mörder vom selben Auftraggeber 
stammt.“ 

„Wer?“, fragte Uttapoi. 

„Bitte bedenken Sie, dass es lediglich eine Hypothese 
ist, allerdings weisen die Fakten auf einen Mann hin. Und 
es geht um Geld.“ 

„Geld? Erpressung liegt nicht vor“, warf Ranno dazwi- 
schen. 

„Nein, so meine ich das nicht. Sie, Oberster Bestatter 
Uttapoi, haben es selbst gesagt. DOTTEF und FUITA set- 
zen Milliarden um. Es ist ein einträgliches Geschäft. Sie 
müssen keine Kunden mit Werbung locken, niemand oder 
beinahe niemand, kann auf Ihr Handwerk verzichten. Nicht 
nur die Menschen, die gestorben sind, auch die vielen Fir- 
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men, denen Sie die recycelten Rohstoffe liefern oder ihre 
eingebauten Prothesen zurückbringen. Und hier kommt das 
Geld ins Spiel.“ 

Uttapoi trank. Seine Hände zitterten heftig. 

„Sehen Sie. DOTTEF und FUITA sind die beiden soli- 
tären Anbieter auf einem lukrativen Markt. Statt die Ein- 
nahmen durch einen Konkurrenzkampf zu verschwenden, 
teilen Sie sich den Kuchen. Mal werden mehr Menschen 
tiefunten, mal weit oben zur letzten Ruhe geleitet. Die Zah- 
len schwanken, aber im langjährigen Mittel gleicht es sich 
aus, nicht wahr?“ 

Die Gilden-Oberhäupter nickten. 

„Es gibt jedoch einen gewaltigen Unterschied zwischen 
DOTTEF und FUITA. Die Recherchen meines E-Fams för- 
derten ihn zutage. Wussten Sie, verehrter Tiefster Bestatter, 
dass FUITA einen Mehrheitseigner außerhalb der Gilde 
hat?“ 

Ranno schwieg für eine Weile. Uttapoi und er blickten 
sich lange an. „Ja, Bürger Mayer. Es ist mir selbstverständlich 
bekannt. Wir mögen voneinander abweichende Ansichten 
darüber haben, was der beste Weg für die Asche ist, jedoch 
sind wir nur zwei Seiten ein und derselben Medaille.“ 

„Der Mehrheitseigner von FUITA ist die Nine-Corp, 
nicht wahr?“ 

Uttapois Augen verengten sich. „Das hat Ihr elektroni- 
scher Famulus herausgefunden?“ 

„Ja, Oberster Bestatter. Sie geben sich zwar jede Menge 
Mühe, diese Tatsache vor der Öffentlichkeit zu verschleiern, 
aber es ist so.“ 

Uttapoi nickte. „Es war eine Entscheidung, die getrof- 
fen werden musste, als die Nine-Corp den Betrieb des Fahr- 
stuhls zu den Sternen übernommen hatte. CEO Redqueen 
stellte hohe Forderungen, damit wir die Asche weiterhin in 
den Himmel transportieren konnten. So kam es zu dem 
Arrangement.“ 

„Ein Deal mit dem Teufel, Oberster Bestatter.“ 

„Ja, möglicherweise. Doch was hat dies mit dem Mord 
an meinen Söhnen zu tun?“ 

Ich war mir absolut sicher. „Ich kenne CEO Redqueen. 
Ich musste für ihn arbeiten, war dabei, als er seinen Vater 
ermordete und den Mord seinem eigenen Sohn in die Schu- 
he schob. Der Mann geht über Leichen. Sein ganzes Streben 
gilt der Gewinnmaximierung. Er kennt kein anderes Gesetz. 
Er verhandelte hinter Ihrem Rücken, Tiefster Bestatter Ran- 
no, mit Ihrem designierten Nachfolger. Es ging ebenfalls 
um eine Mehrheitsbeteiligung durch die Nine-Corp. Denn 
Redqueen wollte sich den naturgemäßen Schwankungen 
zwischen den aufgeteilten Gewinnen von FUITA und DOT- 
TEF nicht beugen. Er wollte und will den ganzen Kuchen. 
Also setzte er Pablo Belgran unter Druck. Dies war wohl der 
Grund für die Stimmung, in der sich der designierte Tiefste 
Bestatter in den letzten Jahren befand. Deswegen wollte er 
den Posten nicht übernehmen. Mein E-Fam hat eine Mail 
entschlüsseln können. Pablo Belgran hat sich einer Mehr- 
heitsübernahme durch Redqueen verweigert. Dies war sein 
Todesurteil.“ 

»Redqueen ließ ihn ermorden?“, fragte Ranno. 

»Ja. Er bediente sich eines alten Bekannten und beauf- 
tragte den Prosekutor. Einen Auftragsmörder der besonde- 
ren Sorte. Dieser Killer verwendet auf das jeweilige Gen- 
material zugeschnittene Mordmethoden. Mal Nanobots, 
mal einfache individualisierte Gifte. Einmal auf seine Opfer 
angesetzt, gibt es kaum ein Entrinnen.“ 

„Wie schaffte er es?“ Uttapois Atem raste. 
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„Otto?“, riefich laut. Der E-Fam benutzte die im Raum 
versteckten Projektoren und displayte ein 3-D-Hologramm 
mit den Aufnahmen einer Augen-Kamera eines Gilden-An- 
gehörigen während des Bestatterballs. 

„Hier, sehen Sie?“, meinte ich und deutete mit dem Fin- 
ger auf die Gestalt im Ganzkörperschutzanzug. „Wer ist 
das?“ 

Uttapoi und Ranno zuckten beide mit den Schultern. 

„Ich dachte, als ich die Szene sah, dass es sich um eine 
Art rituelle Handlung handeln würde. Doch dem ist nicht 
so, nicht wahr?“ 


IM STANDBILD SAH MAN DAS GESICHT 
EINER FRAU. 


Sie antworteten mir nicht. 

„Dies ist der Prosekutor, meine Herren. In seinen Hän- 
den hält er die Mordwaffen. Weder für mich noch für den 
Prosekutor war erkennbar, welcher von den Belgrans zu 
DOTTEF gehört. Sie trugen keine Buttons und sind sich zu 
ähnlich. Also bereitete er zwei Tassen vor, die ein speziell 
auf das genetische Material angesetztes Kontaktgift ent- 
hielten. Sie mussten die Tassen nur benutzen.“ 

Die Aufnahme zeigte, wie die beiden Männer die Tas- 
sen in die Schokolade tunkten und tranken. 

„Aber warum starb nicht nur Pablo?“, wollte Ranno 
wissen. 

„Es ist die Genetik, Tiefster Bestatter. Die In-vitro-Söh- 
ne Uttapois sind sich zu ähnlich. Das Gift wirkte bei beiden, 
allerdings mit einiger Verspätung bei Pablos Bruder.“ 

Ich signalisierte Otto, dass er ein Standbild vergrößerte. 
„Zweimal musste ich mit ansehen, wie der Prosekutor zu- 
schlug. Insgesamt vier Tote hat es gegeben. Jetzt nehme ich 
es persönlich. Aber nun habe ich endlich einen Hinweis.“ 

Im Standbild sah man das Gesicht einer Frau mit blon- 
den buschigen Augenbrauen. Ein sehr ebenmäßiges Antlitz 
mit klassisch schöner Nase und elegant geschwungenen 
Lippen. Das fehlende Haar wirkte bei ihr äußerst attraktiv. 

Ich sah die beiden Gilden-Oberhäupter an. „Ihre Auf- 
gabe ist es, Redqueen den Mord zu beweisen. Wenden Sie 
sich an die CapCops. Den entschlüsselten Mail-Verkehr 
zwischen Pablo Belgran und Redqueen hat Ihnen mein E- 
Fam bereits auf die Server übertragen. Zahlen Sie es dem 
CEO der Nine-Corp heim.“ 


AAA 


Eine Stunde später saß ich in einem Café in der Mall des 
Sektors Drei. Ich nippte an einem Tee. Die Stimme Ottos 
in meinem Ohr lenkte mich von dem warmen Getránk ab. 
»Es ist gefáhrlich, Búrger Mayer”, mahnte er. 

„Wirklich?“ 

„Ja. Wer in den Fokus des Prosekutors gerät, lebt nicht 
sehr lange.“ 

„Hast du Angst um mich?“ 

„Ich denke, es ist Vorsicht geboten.“ 

„Dann sollten wir dafür sorgen, dass kein genetisches 
Material von mir in die Hände der Mörderin fällt.“ 

„Ich werde meine Überwachungsmaßnahmen erhöhen.“ 

„Danke, Otto.“ 

„Stets zu Diensten, Bürger Mayer.“ (bba@ct.de) ct 
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Faxnummer: 05 11/53 52-200 


L> Weiterlesen, wo andere aufhören. 


/r heise online 


Campaign Manager (m/w) 
für den Standort Hannover 


Campaign Manager (m/w) für den Standort Hannover 
Mit Deiner kaufmännischen Ausbildung im Medien- oder 
Agenturumfeld bist Du für die spannende Aufgabe eines 
Campaign Managers (m/w) bei Heise Medien bestens ge- 
rüstet. Neben ersten Erfahrungen im Online-Umfeld sind 
HTML-Kenntnisse von Vorteil. Du hast Spaß daran, Dinge 
zu hinterfragen und wenn nötig bis ins Detail zu überprü- 
fen. Genauigkeit in der Arbeitsweise ist dabei für Dich 
genauso selbstverständlich wie die gegenseitige Unter- 
stützung im Team. Bitte gib bei Deiner Bewerbung Deinen 
frühestmöglichen Eintrittstermin sowie Deine Gehaltsvor- 
stellungen an. 


Neugierig geworden? 
Lerne uns im Video kennen! 


Wir freuen uns auf Deine Bewerbung! 


Deine Ansprechpartnerin 
Anke Drewes 

Leiterin Personalbetreuung 
Tel.: 0511-5352-108 
karriere@heise.de 


Bitte bewirb Dich online über 
www.heise-gruppe.de/karriere 


Bewerbungen von Menschen mit Behinderung sind 
erwünscht. 


Heise Medien 
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Stellenanzeigen 


Ostfalia 
Hochschule für angewandte 
Wissenschaften 


Hochschule Braunschweig/Wolfenbüttel 


Mit zwölf Fakultäten, rund 13.000 Studierenden und 850 
Beschäftigten zählt die Ostfalia zu den größten Fachhoch- 
schulen in Niedersachsen. In über 70 Studiengängen an 
den Standorten Salzgitter, Suderburg, Wolfsburg und 
Wolfenbüttel werden unsere Studierenden fundiert und 
interdisziplinär ausgebildet und individuell betreut. Unseren 
Beschäftigten bieten wir vielseitige Aufgaben und Gestal- 
tungsmöglichkeiten sowie ein leistungsförderndes und 
familienfreundliches Arbeitsumfeld. 


An der Fakultät Bau-Wasser-Boden, Campus Suderburg, ist zum 
nächstmöglichen Termin folgende W2-Professur zu besetzen: 


Professorin/Professor 
Informatik mit dem 
Schwerpunkt IT-Infrastrukturen 


Gesucht wird eine Persönlichkeit, die sich darauf freut, Fachkompe- 
tenz und berufliche Erfahrung in die Ausbildung von Studierenden 
einzubringen. Die Stelleninhaberin/Der Stelleninhaber soll die Pro- 
fessur in Lehre und angewandter Forschung vertreten. Im Rahmen 
der Professur sind in der Lehre insbesondere im Bachelorstudi- 
engang Angewandte Informatik die Bereiche Rechnerstrukturen, 
Kommunikations- und Datennetze, verteilte Systeme, IT-System- 
administration sowie IT-Servicemanagement zu vertreten. Der 
Stelleninhaberin/Dem Stelleninhaber obliegt hierbei auch die Leitung 
des bestehenden IT-Infrastrukturlabors. Darüber hinaus wird 
erwartet, dass Lehrveranstaltungen aus dem Grundlagenbereich 
der an der Fakultät angebotenen Studiengänge (z. B. Einführung 

in die Programmierung oder Datenbanksysteme) übernommen 
werden. Als forschungsstarke Hochschule unterstützen wir Sie bei 
Ihrem Engagement in der anwendungsorientierten Forschung. Des 
Weiteren wird die Bereitschaft zur aktiven Mitarbeit in der Selbstver- 
waltung der Hochschule erwartet. 


Stellenbezogene Voraussetzungen sind ein abgeschlossenes 
Hochschulstudium der Informatik, der Mathematik, der Physik oder 
in den Ingenieurwissenschaften, die besondere Befähigung zu 
vertiefter selbstständiger wissenschaftlicher Arbeit (idealerweise 
durch eine Uberdurchschnittliche Promotion im Bereich des zu 
übernehmenden Lehrgebietes nachzuweisen) sowie fachbezogene 
und anwendungsorientierte Berufserfahrungen, die aus verant- 
wortlichen Tätigkeiten im Aufbau und Betrieb von komplexen IT- 
Infrastrukturen resultieren. Besonders wünschenswert ist es, wenn 
der/die Stelleninhaber/-in auch über fundierte Berufserfahrungen im 
IT-Projektmanagement verfügt. 


Die Einstellungsvoraussetzungen ergeben sich aus $ 25 des 
Niedersächsischen Hochschulgesetzes (NHG) und sind einem 
Merkblatt zu entnehmen, das unter www.ostfalia.de/cms/de/d2/ 
stellenausschreibungen.html eingesehen werden kann. 


Die Hochschule arbeitet gemäß vo» ? 

ihres Strategiekonzeptes an der 29 charta der vielfalt 
Umsetzung des Gleichstellungs- 

auftrages. Deshalb sind Bewer- 

bungen von Frauen besonders 

erwünscht. Bei Rückfragen steht das Gleichstellungsbüro der 
Hochschule unter 05331/939-17000 zur Verfügung. Schwerbehin- 
derte werden bei gleicher Eignung bevorzugt eingestellt. Die Stelle 
ist teilzeitgeeignet. 


Bewerbungen mit den üblichen Unterlagen (siehe Merkblatt Ein- 
stellungsvoraussetzungen) bitten wir bis zum 16.09.2016 per Post 
(Datum des Posteingangsstempels) an die Ostfalia Hochschule für an- 
gewandte Wissenschaften (Hochschule Braunschweig/Wolfenbüttel), 
Salzdahlumer Str. 46 / 48, 38302 Wolfenbüttel oder in elektronischer 
Form per E-Mail (bitte nur in einer PDF-Datei bis 5 MB) an die Beru- 
fungsbeauftragten der Hochschule (berufungsbeauftragte@ostfalia.de) 
zu richten. 
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Vorschau 18/16 


Ab 3. September 2016 am Kiosk und auf ct.de 


Hilfe vom Handy-Doktor 

Einmal nicht aufgepasst, schon kracht das Handy auf die Straße und das 
Display ist hinüber. Solche Fälle reparieren unabhängige Handy-Dokto- 
ren oft günstiger als die Hersteller. Aber machen sie das auch schnell, 
sorgfältig und mit guten Ersatzteilen? 


Günstige Breitbandtarife 


Am 1. August fiel der Router-Zwang: Wer am 
Breitbandanschluss einen eigenen Router 
einsetzen will, hat nun die freie Auswahl. Wir 
untersuchen die praktischen Auswirkungen 
der neuen Freiheit und vergleichen aktuelle 
DSL- und TV-Kabel-Angebote. 


MU-MIMO: der WLAN-Turbo 


Erst MU-MIMO macht dem WLAN so richtig Beine: Kompatible Router 
bedienen mehrere Geráte gleichzeitig mit hohem Durchsatz. Wir testen, 
welches Geschwindigkeitsplus netto drin ist, und geben Tipps beim Kauf 
von zueinander passenden Routern, Laptops und Smartphones. 


Fotoshows vor groBem Publikum 


Bei professionellen Fotoshows reicht es nicht mehr, zu passender Hin- 
tergrundmusik ein paar Bilder zu zeigen. Zeitgemäße Reiseberichte oder 
Produktshows sollen Bilder in 4K präsentieren, mehrere Anzeigegeräte 
unterstützen und dem Sprecher per Teleprompter assistieren. 


Erster bei Google 

Die Spitzenplätze in Googles Suchergebnissen sind heifg umkämpft: Wer 
weit vorne auftaucht, bekommt mehr Leser, mehr Kunden, mehr Um- 
satz. Schon einfache Optimierungsmafsnahmen verbessern das Ranking 
Ihrer Website. 
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